Não conformidade e ação corretiva
Perante uma não conformidade ou um incidente relevante, reagir, investigar a causa raiz e implementar a ação corretiva necessária.
Melhoria contínua
Melhorar continuamente a adequação e a eficácia do SGSI, atualizando a análise de riscos quando mudam as ameaças ou o contexto.
O que o auditor costuma pedir
- Registo de não conformidades de segurança com causa raiz
- Verificação documentada da eficácia de cada ação corretiva
- Atualização da análise de riscos após incidentes relevantes
- Plano de melhoria do SGSI com ações concretas
Como cobrir a melhoria no Kimobox
- 1Abra cada não conformidade de segurança com causa raiz obrigatória.
- 2Atribua a ação corretiva a um responsável e a uma data, com aviso em caso de atraso.
- 3Verifique a eficácia da ação e atualize a análise de riscos se necessário.
Cada incidente de segurança fica ligado à sua causa, à sua ação e à verificação da eficácia.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
- ISO/IEC 27002:2022 — Controlos de segurança da informação ISO/IEC · Fevereiro de 2022