Considerada uma “bíblia” para a gestão da Segurança da Informação, a norma ISO/IEC 27001, publicada em 2005 pela International Organization for Standardization e pelo International Electrotechnical Commission, é considerada até hoje como o maior guia de referência para boas práticas de proteção de informações. Contudo, é natural que, com a rápida digitalização de processos, serviços e produtos que enfrentamos ao longo dos últimos anos, suas orientações não sejam mais tão eficientes assim.
Por conta disso, a Associação Brasileira de Normas Técnicas (ABNT) lançou, no último dia 5 de outubro, a nova norma técnica ABNT ISO/IEC 27002:2022, que leva o nome de “Segurança da Informação, Segurança Cibernética e Proteção da Privacidade – Controles de Segurança da Informação”. Vale observar que o documento trata-se de nada mais do que uma edição brasileira e atualizada da norma 27002:2005; que, como seu código sugere, existia como um complemento à 27001 desde o ano de 2005.
O lançamento contou inclusive com um evento híbrido que ocorreu na região central da capital paulista. “A norma é voltada para organizações de todos os tipos e tamanhos, incluindo setor público e privado, comercial e sem fins lucrativos, que criam, coletam, tratam, armazenam, transmitem e descartam informações de diversas formas, incluindo eletrônica, física e verbal, como por exemplo, conversas e apresentações”, afirmou Ariosto Farias Jr, coordenador da Comissão da ABNT/CEE 309.
Como de praxe, o órgão também pretende oferecer, a partir de novembro, o curso de Formação de Lead Implementer de um Sistema de Gestão da Segurança da Informação e Normas Complementares. Além do Anexo A da ABNT NBR ISO/IEC 27001:2022 e as orientações da ABNT NBR ISO/IEC 27002:2022, a formação também incluirá outras normas de SGSI, como a 16167, a 27037, a 27003, a 27005 e a 27007.
