Controlo operacional
Aplicar os controlos selecionados na declaração de aplicabilidade: controlo de acessos, cifragem, gestão de alterações, cópias de segurança.
Controlo de fornecedores
Avaliar e controlar os riscos de segurança associados a fornecedores e subcontratantes, com cláusulas contratuais específicas.
Gestão de incidentes de segurança
Detetar, registar, responder e aprender com cada incidente de segurança, com os prazos exigidos pelo RGPD quando há dados pessoais envolvidos.
O que o auditor costuma pedir
- Controlos de acesso, cifragem e cópias de segurança documentados
- Cláusulas de segurança nos contratos com fornecedores críticos
- Registo de incidentes de segurança com tempos de resposta
- Procedimento de notificação de violações dentro do prazo legal
Como cobrir a operacionalização no Kimobox
- 1Aplique cifragem, controlo de acessos e cópias de segurança verificadas na plataforma.
- 2Registe cada fornecedor com as suas cláusulas de segurança a partir do portal de fornecedores.
- 3Registe cada incidente de segurança com a sua cronologia e o seu encerramento.
O registo de incidentes fica ligado à evidência técnica, pronto para o prazo de notificação de uma violação.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
- ISO/IEC 27002:2022 — Controlos de segurança da informação ISO/IEC · Fevereiro de 2022