Este documento fornece orientações para ajudar as organizações a: cumprir os requisitos da NBRISO/IEC27001 em relação às ações para abordar riscos de segurança da informação; realizar atividades de gestão de riscos de segurança da informação, especificamente avaliação e tratamento de riscos de segurança da informação. This document provides guidance to assist organizations to: fulfil the requirements of NBRISO/IEC27001 concerning actions to address information security risks; perform information security risk management activities, specifically information security risk assessment and treatment. ISBN: 978-85-07-09650-4
Título em inglês
Information security, cybersecurity and privacy protection — Guidance on managing information security risks
Comitê
Número de páginas
75 páginas
| 05/2023 | Publicada nova edição | |
| 10/2019 | Publicada nova edição | |
| 11/2011 | Publicada nova edição | |
| 07/2008 | Publicada edição |
| ISO/IEC 27005:2022 |
| ISO/IEC 27000 |
Abaixo, pergunta(s) e resposta(s) relativa(s) a esta norma. Clique na pergunta para visualizar a resposta.
Normas recomendadas
NBRISO/IEC27001 de 06/2024
Segurança da informação, segurança cibernética e proteção à privacidade — Sistemas de gestão da segurança da informação — Requisitos
NBRISO/IEC27002 de 10/2022
Segurança da informação, segurança cibernética e proteção à privacidade - Controles de segurança da informação
NBRISO/IEC27701 de 11/2019
Técnicas de segurança — Extensão da ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002 para gestão da privacidade da informação — Requisitos e diretrizes
NBRISO/IEC27003 de 04/2020
Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Orientações
NBRISO22301 de 06/2024
Segurança e resiliência — Sistema de gestão de continuidade de negócios — Requisitos
NBRISO/IEC27004 de 08/2017
Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Monitoramento, medição, análise e avaliação
NBRISO/IEC42001 de 04/2024
Tecnologia da informação — Inteligência artificial — Sistema de gestão
NBRISO/IEC27017 de 07/2016
Tecnologia da informação - Técnicas de segurança - Código de prática para controles de segurança da informação com base ABNT NBR ISO/IEC 27002 para serviços em nuvem
NBRISO22313 de 06/2020
Segurança e resiliência — Sistemas de gestão de continuidade de negócios — Orientações para o uso da ABNT NBR ISO 22301