Acerca das diretrizes, dos requisitos e das boas práticas estabelecidas pela norma ISO/IEC 27001 para a…

A ISO/IEC 27001 estabelece uma lista rígida de controles técnicos obrigatórios, dispensando a análise do cenário organizacional e a avaliação formal dos riscos.

A ISO/IEC 27001 estabelece que a seleção dos controles deve decorrer do contexto organizacional e do processo de avaliação e tratamento de riscos.

A ISO/IEC 27001 restringe-se aos aspectos de infraestrutura tecnológica, tratando exclusivamente de redes corporativas, servidores físicos, sistemas operacionais e dispositivos lógicos conectados.

A ISO/IEC 27001 anula a necessidade de formulação de políticas internas, uma vez que o processo de auditoria externa atesta a conformidade do sistema de gestão, dispensando a manutenção de políticas internas.

A ISO/IEC 27001 preconiza que as ações de tratamento de riscos sejam deflagradas prioritariamente após a ocorrência de incidentes de segurança, mitigando o retrabalho no planejamento.