{"id":91242,"date":"2020-08-10T13:42:09","date_gmt":"2020-08-10T11:42:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya"},"modified":"2020-08-10T13:42:09","modified_gmt":"2020-08-10T11:42:09","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","title":{"rendered":"5 est\u00e1gios da inevitabilidade da aceita\u00e7\u00e3o da certifica\u00e7\u00e3o ISO\/IEC 27001. Depress\u00e3o","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A quarta fase da resposta emocional a mudan\u00e7as \u00e9 a depress\u00e3o. Neste artigo, vamos compartilhar com voc\u00ea nossa experi\u00eancia ao passar pela fase mais longa e desagrad\u00e1vel \u2013 as mudan\u00e7as nos processos de neg\u00f3cios da empresa para adequ\u00e1-los ao padr\u00e3o ISO 27001.<\/p>\n

\"5
\n<\/p>\n

Esperan\u00e7a<\/b><\/h2>\n

\nA primeira pergunta que nos fizemos ap\u00f3s escolher o organismo certificador e o consultor foi: quanto tempo realmente precisamos para todas as mudan\u00e7as necess\u00e1rias?<\/p>\n

O plano inicial de trabalho foi elaborado de forma que dever\u00edamos concluir em 3 meses.<\/p>\n

\"5
\n
\n<\/a><\/noindex>Tudo parecia simples: precis\u00e1vamos redigir algumas dezenas de pol\u00edticas e fazer pequenas altera\u00e7\u00f5es em nossos processos internos; depois, treinar os colegas nas mudan\u00e7as e esperar mais 3 meses (para que aparecessem \u2018registros\u2019, ou seja, evid\u00eancias do funcionamento das pol\u00edticas). Parecia que era isso \u2013 e o certificado estaria em nossas m\u00e3os.<\/p>\n

Al\u00e9m disso, n\u00e3o plane\u00e1vamos redigir as pol\u00edticas do zero, pois t\u00ednhamos um consultor que, pensamos, nos forneceria todos os \u2018modelos corretos\u2019.<\/p><\/blockquote>\n

Como resultado dessas considera\u00e7\u00f5es, alocamos 3 dias para a prepara\u00e7\u00e3o de cada pol\u00edtica. <\/p>\n

As mudan\u00e7as t\u00e9cnicas tamb\u00e9m n\u00e3o pareciam assustadoras: era necess\u00e1rio configurar a coleta e armazenamento de eventos, verificar se os backups estavam em conformidade com a pol\u00edtica que redigimos, equipar, onde necess\u00e1rio, as salas de SKUD e algumas outras pequenas coisas.
\nA equipe respons\u00e1vel por preparar tudo para a certifica\u00e7\u00e3o era composta por duas pessoas. Planejamos que elas se dedicariam \u00e0 implementa\u00e7\u00e3o paralelamente \u00e0s suas obriga\u00e7\u00f5es principais, e cada uma disso levaria no m\u00e1ximo 1,5-2 horas por dia.
\nEm resumo, podemos dizer que nossa vis\u00e3o sobre o volume de trabalho iminente era bastante otimista. <\/p>\n

Realidade<\/b><\/h2>\n

\nNa verdade, tudo era, naturalmente, diferente: os modelos de pol\u00edticas fornecidos pelo consultor resultaram sendo principalmente inapplic\u00e1veis \u00e0 nossa empresa; havia quase nenhuma informa\u00e7\u00e3o clara na internet sobre o que e como dever\u00edamos fazer. Como voc\u00ea pode entender, o plano de \u2018escrever uma pol\u00edtica em 3 dias\u2019 falhou miseravelmente. Assim, come\u00e7amos a n\u00e3o cumprir os prazos praticamente desde o in\u00edcio do projeto, e o clima come\u00e7ou a piorar lentamente. <\/p>\n

\"5
\n
\nA equipe teve uma falta catastr\u00f3fica de especialistas - t\u00e3o grande que mal havia conhecimento suficiente para fazer as perguntas certas ao consultor (que, por sua vez, n\u00e3o demonstrou muita iniciativa). O progresso tornou-se ainda mais lento, pois, tr\u00eas meses ap\u00f3s o in\u00edcio da implementa\u00e7\u00e3o (ou seja, naquele momento em que tudo j\u00e1 deveria estar pronto), um dos dois participantes chave deixou a equipe. Para seu lugar, chegou um novo chefe da TI, que teria a tarefa de concluir rapidamente o processo de implementa\u00e7\u00e3o e garantir que o sistema de gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o tivesse tudo de que precisava do ponto de vista t\u00e9cnico. A tarefa parecia complexa\u2026 Os respons\u00e1veis come\u00e7aram a entrar em depress\u00e3o.<\/p>\n

Al\u00e9m disso, o lado t\u00e9cnico da quest\u00e3o tamb\u00e9m apresentou \"nuances\". Enfrentamos a tarefa de uma moderniza\u00e7\u00e3o global de software tanto nas esta\u00e7\u00f5es de trabalho quanto no equipamento de servidor. Durante a configura\u00e7\u00e3o do sistema para a coleta de eventos (logs), descobrimos que est\u00e1vamos com falta de recursos de hardware para o funcionamento normal do sistema. E o software de backup tamb\u00e9m precisava ser atualizado.<\/p>\n

Spoiler: No final, o SMB foi heroicamente implementado em 6 meses. E ningu\u00e9m morreu! <\/p><\/blockquote>\n

<\/p>\n

O que mudou mais?<\/b><\/h2>\n

\nSem d\u00favida, no processo de implementa\u00e7\u00e3o do padr\u00e3o nas opera\u00e7\u00f5es da empresa, houve uma grande quantidade de pequenas mudan\u00e7as. Selecionamos para voc\u00ea as mudan\u00e7as mais significativas:<\/p>\n