O Centro de Operações de Segurança (SOC) da Clavis conquista a certificação ISO 27001.

O Centro de Operações de Segurança Cibernética (SOC) da Clavis Segurança da Informação conquista a certificação ISO 27001. A certificação da ISO 27001 atesta conformidade a um conjunto de requisitos, processos e controles, com o objetivo direto de mitigar adequadamente o risco da organização, especialmente no gerenciamento e proteção dos dados de clientes, usuários e… Read More

Certificação ISO – Caminho de Carreira

A certificação da carreira do Information Security Officer do EXIN foi criada para ajudar os aspirantes a ISOs a atingirem o conhecimento e as competências certas para realizar o trabalho de um Information Security Officer. A Academia Clavis oferece cursos para duas das três certificações da carreira ISO que devem ser obtidas: Information Security Foundation… Read More

ISO / IEC 27102: 2019, gerenciamento de segurança da informação – Diretrizes para seguros cibernéticos

A ISO (International Organization for Standardization) e a IEC (International Electrotechnical Commission) são organizações responsáveis pelo desenvolvimento de padrões internacionais que visam garantir produtos, serviços e sistemas com qualidade e segurança. O novo documento ISO/IEC 27102, publicado em agosto de 2019, tem o objetivo de fornecer determinadas diretrizes a serem consideradas para se adquirir um… Read More

Lidando com o gerenciamento de informações privadas: o primeiro padrão internacional acaba de ser publicado!

Texto traduzido e adaptado de “Tackling privacy information management head on: first International Standard just published“, escrito por Clare Naden Estamos mais conectados do que nunca, conexão esta que traz consigo as alegrias e riscos do nosso mundo digital. A segurança cibernética está sendo uma preocupação crescente, com ataques contra as empresas quase duplicando nos… Read More

Pesquisa mostra benefícios do ISO 27001 para a segurança da informação nas corporações

Uma pesquisa conduzida pela empresa de consultoria britânica IT Governance trouxe dados sobre o impacto da implantação da norma ISO 27001 na postura das organizações em relação à segurança da informação. O estudo aponta que a implementação da norma traz benefícios além da melhora na segurança, porém gestores ainda encontram dificuldade em justificar o investimento. Entre os… Read More

Em fase de consulta pública, nova norma ABNT irá estabelecer critérios para Segurança de Serviços em Nuvem

A Associação Brasileira de Normas Técnicas (ABNT) disponibilizou para consulta nacional o projeto de norma ABNT NBR ISO/IEC 27017:2105 que estabelece um “código de prática para controles de segurança da informação para serviços em nuvem”. Entre os temas tratados pelo projeto estão: gestão de ativos, criptografia, segurança física, monitoramento, entre outros. Trata-se de uma versão… Read More