Um SGSI ou Sistema de Gestão da Segurança da Informação, é um sistema que uma empresa ou organização ou uma instituição… pode criar para gerenciar e proteger seus ativos. Considere um ativo como sendo aquilo que tem valor, independentemente se conseguimos ver ou pegar, como pessoas, programas, computadores, conhecimento, cultura…
Quando declaro que o SGSI é um sistema não estou falando que é um programa ou um documento. Ele não é tangível. Porém, ele é composto por documentos de políticas, regras, procedimentos, aprendizagem(conscientização e educação), cultura, atividades… Um SGSI é o todo, o tangível e não tangível.
Como dito logo acima, SGSI consiste de políticas, procedimentos, diretrizes, atividades e recursos associados, gerenciados coletivamente por uma organização, na busca de proteger seus ativos de informação. É uma abordagem sistemática para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar a segurança da informação de uma organização para atingir os objetivos de negócios
É baseado em uma avaliação de risco e nos níveis de aceitação de risco da organização projetados para tratar e gerenciar riscos de forma eficaz. Veja: O que São Risco, Oportunidade e Problema? e Exemplo de Risco de Segurança da Informação
Analisar os requisitos para a proteção dos ativos de informação e aplicar os controles adequados para garantir a proteção desses ativos de informação, conforme necessário, contribui para a implementação bem-sucedida de um SGSI.
Comment on “Normas e ISOs: O que É um SGSI(Sistema de Gestão da Segurança da Informação)?”