Orientações para implementação do Sistema de Gestão de Segurança da Informação com base na ISO 27001 e o Ciclo PDCA

Resumo

O mundo está cada dia mais conectado e unido pela rede mundial de computadores. As empresas que buscam acompanhar as inovações do mercado são mais modernas e com olhar mais voltado para as novas tecnologias. Assim sendo, o objetivo deste artigo é elaborar orientações simples e prática, para implementação do Sistema de Gestão de Segurança da Informação, tendo como base a norma ISO 27001 e o Ciclo PDCA. Essas orientações buscam contribuir com organizações de pequeno e médio porte de diferentes setores, de forma, que possam atingir níveis de proteção adequado para as informações que manejam. Essa pesquisa se caracteriza como bibliográfica, pois foram utilizados em sua construção artigos, capítulos de livros e principalmente a família de normas ISO 27000, que provê as diretrizes para a implementação da Gestão de Segurança da Informação. Ao final, foi possível apresentar uma visão da Gestão de Segurança da Informação associada as fases do Ciclo PDCA, que poderá servir como orientação para sua implementação.