Normas, leis e frameworks
As referências de mercado que a Comply360 ajuda a acompanhar, e para que serve cada uma.
ISO/IEC 27001 e 27002
Requisitos do sistema de gestão de segurança da informação e guia de implementação dos 93 controles do Anexo A.
ISO/IEC 27701
Extensão da ISO 27001 para gestão da privacidade da informação, útil para demonstrar conformidade com a LGPD.
LGPD (Lei 13.709/2018)
Lei brasileira que regula o tratamento de dados pessoais, fiscalizada pela ANPD.
ISO 22301
Requisitos do sistema de gestão de continuidade de negócios, para manter a operação durante e após incidentes.
ISO 31000
Princípios e diretrizes para identificar, analisar, avaliar e tratar riscos em qualquer organização.
ISO 37301
Requisitos do sistema de gestão de compliance, com foco em cultura, obrigações e controles.
ISO/IEC 38500
Princípios para a governança corporativa do uso da tecnologia da informação pela alta direção.
ISO/IEC 20000
Requisitos do sistema de gestão de serviços de TI, alinhado às práticas do ITIL.
NIST Cybersecurity Framework
Framework do instituto norte-americano NIST para organizar e medir a maturidade em cibersegurança.
CIS Controls
Conjunto priorizado de controles técnicos de segurança mantido pelo Center for Internet Security.
ITIL
Boas práticas de gestão de serviços de TI, de incidentes e mudanças à melhoria contínua.
Questionários e auditorias
Questionários de clientes e parceiros, auditorias internas e externas e questionários customizados.
Os nomes das normas pertencem às respectivas organizações (ISO, IEC, NIST, CIS e Axelos). A Comply360 não é um organismo certificador.
Precisa atender a mais de uma norma?
Com controles padronizados, a mesma evidência atende a vários requisitos.