GRC Platform · InfocuestaSec

4 Cláusula 4 — Contexto da organização

4.1 Entender a organização e seu contexto (questões internas e externas relevantes).

Aplicado Parcial Não aplicado Não se aplica

4.4 Estabelecer, implementar, manter e melhorar continuamente o SGSI.

Aplicado Parcial Não aplicado Não se aplica

5 Cláusula 5 — Liderança

5.1 A alta direção demonstra liderança e comprometimento com o SGSI.

Aplicado Parcial Não aplicado Não se aplica

5.2 Estabelecer uma política de segurança da informação adequada e comunicada.

Aplicado Parcial Não aplicado Não se aplica

5.3 Definir papéis, responsabilidades e autoridades da segurança da informação.

Aplicado Parcial Não aplicado Não se aplica

6 Cláusula 6 — Planejamento

6.1 Planejar ações para tratar riscos e oportunidades (processo de avaliação e tratamento de riscos).

Aplicado Parcial Não aplicado Não se aplica

6.2 Definir objetivos de segurança da informação e planejar como alcançá-los.

Aplicado Parcial Não aplicado Não se aplica

7 Cláusula 7 — Apoio

7.2 Garantir a competência das pessoas que afetam a segurança (formação/experiência).

Aplicado Parcial Não aplicado Não se aplica

7.3 Assegurar que as pessoas tenham consciência da política e do seu papel na segurança.

Aplicado Parcial Não aplicado Não se aplica

7.5 Controlar a informação documentada exigida pelo SGSI (criar, atualizar, controlar).

Aplicado Parcial Não aplicado Não se aplica

8 Cláusula 8 — Operação

8.1 Planejar e controlar os processos operacionais para atender aos requisitos de segurança.

Aplicado Parcial Não aplicado Não se aplica

8.2 Realizar avaliações de risco de segurança em intervalos planejados e quando houver mudanças.

Aplicado Parcial Não aplicado Não se aplica

8.3 Implementar o plano de tratamento de riscos de segurança da informação.

Aplicado Parcial Não aplicado Não se aplica

9 Cláusula 9 — Avaliação de desempenho

9.1 Monitorar, medir, analisar e avaliar o desempenho e a eficácia do SGSI.

Aplicado Parcial Não aplicado Não se aplica

10 Cláusula 10 — Melhoria

10.2 Tratar não conformidades e adotar ações corretivas.

Aplicado Parcial Não aplicado Não se aplica

A.5 A.5 — Controles organizacionais

A.5.1 Ter políticas de segurança da informação aprovadas, publicadas e comunicadas.

Aplicado Parcial Não aplicado Não se aplica

A.5.2 Definir e atribuir papéis e responsabilidades de segurança da informação.

Aplicado Parcial Não aplicado Não se aplica

A.5.9 Manter inventário de informações e ativos associados, com responsáveis.

Aplicado Parcial Não aplicado Não se aplica

A.5.10 Definir e comunicar regras de uso aceitável dos ativos e da informação.

Aplicado Parcial Não aplicado Não se aplica

A.5.15 Estabelecer e aplicar regras de controle de acesso (menor privilégio).

Aplicado Parcial Não aplicado Não se aplica

A.5.16 Gerir o ciclo de vida das identidades (criação, alteração, remoção).

Aplicado Parcial Não aplicado Não se aplica

A.5.17 Proteger as informações de autenticação (senhas, chaves, segredos).

Aplicado Parcial Não aplicado Não se aplica

A.5.18 Conceder, revisar e revogar direitos de acesso conforme a necessidade.

Aplicado Parcial Não aplicado Não se aplica

A.5.31 Identificar e atender requisitos legais, regulatórios e contratuais.

Aplicado Parcial Não aplicado Não se aplica

A.6 A.6 — Controles de pessoas

A.6.3 Prover conscientização, educação e treinamento em segurança.

Aplicado Parcial Não aplicado Não se aplica

A.6.8 Ter canal para reportar eventos de segurança da informação.

Aplicado Parcial Não aplicado Não se aplica

A.7 A.7 — Controles físicos

A.7.1 Definir perímetros de segurança física para áreas com informação.

Aplicado Parcial Não aplicado Não se aplica

A.7.2 Controlar a entrada física às instalações.

Aplicado Parcial Não aplicado Não se aplica

A.7.14 Descartar ou reutilizar equipamentos de forma segura (apagar dados).

Aplicado Parcial Não aplicado Não se aplica

A.8 A.8 — Controles tecnológicos

A.8.1 Proteger os dispositivos dos usuários (endpoints).

Aplicado Parcial Não aplicado Não se aplica

A.8.2 Restringir e controlar direitos de acesso privilegiado.

Aplicado Parcial Não aplicado Não se aplica

A.8.5 Usar autenticação segura (ex.: MFA, políticas de senha).

Aplicado Parcial Não aplicado Não se aplica

A.8.7 Proteger contra malware (antivírus/EDR e conscientização).

Aplicado Parcial Não aplicado Não se aplica

A.8.8 Gerir vulnerabilidades técnicas (identificar e corrigir/patch).

Aplicado Parcial Não aplicado Não se aplica

A.8.9 Gerir configurações seguras (baseline) de hardware e software.

Aplicado Parcial Não aplicado Não se aplica

A.8.13 Fazer backups da informação e testar a restauração.

Aplicado Parcial Não aplicado Não se aplica

A.8.15 Gerar e proteger logs de eventos.

Aplicado Parcial Não aplicado Não se aplica

A.8.19 Controlar a instalação de software em sistemas operacionais.

Aplicado Parcial Não aplicado Não se aplica

A.8.20 Proteger a segurança das redes.

Aplicado Parcial Não aplicado Não se aplica

A.8.24 Usar criptografia conforme uma política definida.

Aplicado Parcial Não aplicado Não se aplica

ISO/IEC 27001:2022 — Perfil 1 — Básico

4 Cláusula 4 — Contexto da organização

5 Cláusula 5 — Liderança

6 Cláusula 6 — Planejamento

7 Cláusula 7 — Apoio

8 Cláusula 8 — Operação

9 Cláusula 9 — Avaliação de desempenho

10 Cláusula 10 — Melhoria

A.5 A.5 — Controles organizacionais

A.6 A.6 — Controles de pessoas

A.7 A.7 — Controles físicos

A.8 A.8 — Controles tecnológicos