{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 est\u00e1gios de aceita\u00e7\u00e3o da certifica\u00e7\u00e3o ISO\/IEC 27001. Nega\u00e7\u00e3o","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ao tomar qualquer decis\u00e3o estrat\u00e9gica importante para a empresa, os funcion\u00e1rios passam por um mecanismo b\u00e1sico de defesa, bem conhecido como os 5 est\u00e1gios de rea\u00e7\u00e3o \u00e0s mudan\u00e7as (autor E. K\u00fcbler-Ross). A renomada psic\u00f3loga descreveu as rea\u00e7\u00f5es emocionais, destacando 5 est\u00e1gios principais de resposta emocional: nega\u00e7\u00e3o<\/strong>, raiva<\/strong>, negocia\u00e7\u00e3o<\/strong>, depress\u00e3o<\/strong> e, por fim, aceita\u00e7\u00e3o<\/strong>. Preparamos uma s\u00e9rie de artigos dedicados \u00e0 certifica\u00e7\u00e3o ISO 27001, onde analisaremos cada um dos est\u00e1gios. Hoje falaremos sobre o primeiro deles \u2013 a nega\u00e7\u00e3o. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Obter a certifica\u00e7\u00e3o ISO 27001 apenas para cumprir tabela \u00e9 uma experi\u00eancia bastante duvidosa, j\u00e1 que exige um longo e caro processo de prepara\u00e7\u00e3o. Al\u00e9m disso, como mostra as estat\u00edsticas<\/a><\/noindex>, este padr\u00e3o \u00e9 extremamente impopular na R\u00fassia: atualmente, apenas 70 empresas foram certificadas quanto \u00e0 conformidade. No exterior, no entanto, \u00e9 um dos padr\u00f5es mais procurados, atendendo \u00e0 crescente demanda das empresas na \u00e1rea de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n

<\/p>\n

Nossa empresa oferece um servi\u00e7o completo de terceiriza\u00e7\u00e3o de fun\u00e7\u00f5es cont\u00e1beis: contabilidade e apura\u00e7\u00e3o fiscal, c\u00e1lculo de folha de pagamento e administra\u00e7\u00e3o de pessoal. Ocupamos uma das posi\u00e7\u00f5es de lideran\u00e7a no mercado, em parte porque empresas estrangeiras com filiais na R\u00fassia confiam suas informa\u00e7\u00f5es confidenciais a n\u00f3s. Isso se aplica n\u00e3o apenas aos processos financeiros de nossos clientes, mas tamb\u00e9m aos dados pessoais com os quais trabalhamos diariamente. Portanto, a quest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o \u00e9 uma das nossas prioridades.<\/p>\n

<\/p>\n

Frequentemente, todos os processos de neg\u00f3cios das unidades russas s\u00e3o controlados e declarados pelos escrit\u00f3rios centrais de empresas estrangeiras, raz\u00e3o pela qual devem estar em conformidade com os padr\u00f5es internos do grupo. Ultimamente, alguns de nossos principais clientes come\u00e7aram a revisar suas pol\u00edticas de seguran\u00e7a, tornando-as mais rigorosas. Sem d\u00favida, isso est\u00e1 relacionado \u00e0s tend\u00eancias globais de aumento no n\u00famero de ciberataques e perdas associadas a incidentes de viola\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o. Caso seja necess\u00e1rio implementar medidas de prote\u00e7\u00e3o, pol\u00edticas e procedimentos voltados para aumentar a seguran\u00e7a da informa\u00e7\u00e3o da empresa, \u00e9 poss\u00edvel faz\u00ea-lo sem a certifica\u00e7\u00e3o ISO\/IEC 27001, economizando assim uma grande quantidade de dinheiro, tempo e nervos. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Hoje, nas licita\u00e7\u00f5es de clientes estrangeiros, come\u00e7aram a aparecer exig\u00eancias relativas \u00e0 seguran\u00e7a da informa\u00e7\u00e3o existente na empresa. Alguns, a fim de simplificar a verifica\u00e7\u00e3o e uniformizar a abordagem, estabelecem como crit\u00e9rio obrigat\u00f3rio de avalia\u00e7\u00e3o a presen\u00e7a da certifica\u00e7\u00e3o ISO\/IEC 27001.<\/p>\n

<\/p>\n

Tivemos uma situa\u00e7\u00e3o: um dos nossos principais clientes internacionais, certificado por este padr\u00e3o, aparentemente refor\u00e7ou seriamente sua equipe global de seguran\u00e7a da informa\u00e7\u00e3o. Como soubemos disso? Eles decidiram realizar uma auditoria do nosso sistema de gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o, uma vez que fornecemos servi\u00e7os cont\u00e1beis e administra\u00e7\u00e3o de pessoal para eles \u2013 e, consequentemente, a prote\u00e7\u00e3o dos nossos sistemas de informa\u00e7\u00e3o \u00e9 criticamente importante para eles. A auditoria anterior ocorreu h\u00e1 3 anos \u2013 naquela \u00e9poca, tudo transcorreu de forma bastante tranquila. <\/p>\n

<\/p>\n

Desta vez, fomos atacados por uma equipe unida de indianos, que habilmente detectarou v\u00e1rias dezenas de falhas em nosso sistema de gest\u00e3o de seguran\u00e7a. O processo de auditoria lembrava a roda de Samsara \u2013 parecia que n\u00e3o havia um objetivo definido para chegar a um ponto final na verifica\u00e7\u00e3o. Era uma infinita sequ\u00eancia de perguntas, observa\u00e7\u00f5es, nossos coment\u00e1rios e provas de sua realidade, chamadas em confer\u00eancia e longas conversas filos\u00f3ficas na tentativa de entender o sotaque da equipe de seguran\u00e7a da informa\u00e7\u00e3o do cliente. A prop\u00f3sito, a auditoria continua com diferentes intensidades at\u00e9 hoje \u2013 com o tempo, j\u00e1 aceitamos isso. Portanto, a necessidade de certifica\u00e7\u00e3o se tornou evidente.<\/p>\n

<\/p>\n

Talvez possamos nos contentar com a ISO 9001?<\/h4>\n

<\/p>\n

Todos que t\u00eam algum conhecimento sobre certifica\u00e7\u00e3o em quaisquer dos padr\u00f5es ISO entendem que a base para cada um deles \u00e9 o certificado ISO 9001 \"Sistema de Gest\u00e3o da Qualidade\". Este \u00e9, sem d\u00favida, o certificado mais popular atualmente entre toda a linha de padr\u00f5es ISO. N\u00f3s n\u00e3o o t\u00ednhamos \u2013 e decidimos n\u00e3o obt\u00ea-lo. Havia v\u00e1rias raz\u00f5es para isso: <\/p>\n

<\/p>\n