2 de Junho, 2023

Lançamento da norma NBR ISO/IEC 27005:2023

Lançamento da norma NBR ISO/IEC 27005:2023

conceito de controle de qualidade padrao m

A ISO/IEC 27005 é uma norma internacional destinada a servir como orientação para o gerenciamento de riscos de segurança da informação. Ela fornece diretrizes para as organizações no estabelecimento e melhoria de seu processo de gerenciamento de riscos de segurança da informação e na implementação dos requisitos da ISO/IEC 27001 referentes à avaliação e tratamento de riscos de segurança da informação.

Para acompanhar as mudanças e tendências no campo específico, a ISO revisa suas normas normalmente a cada cinco anos após sua publicação. A ISO/IEC 27005 passou por um processo de revisão e foi republicada em outubro de 2022, quatro anos após sua última publicação. A quarta e mais recente versão da ISO/IEC 27005 cancela e substitui a versão anterior da norma. A versão brasileira consolida essas alterações, com a tradução do texto para o português.

As mudanças mais significativas foram:

  1. Alinhamento com outras normas: A ISO/IEC 27005:2022 está alinhada com as normas ISO/IEC 27001:2022 e ISO 31000:2018, garantindo consistência nos processos de gerenciamento de riscos.
  2. Mudança de terminologia: A terminologia foi atualizada para se adequar à ISO 31000:2018. Por exemplo, o termo "impacto" foi substituído por "consequência".
  3. Nova estrutura de cláusulas: As cláusulas foram rearranjadas para seguir a estrutura da ISO/IEC 27001.
  4. Introdução do conceito de "cenário de risco": Em vez do termo anterior "cenário de incidente", a nova versão usa o conceito de "cenário de risco" como uma sequência de eventos que levam a uma consequência indesejada.
  5. Processo de gerenciamento de riscos: A nova versão apresenta cinco etapas principais para gerenciar riscos de segurança da informação: estabelecimento do contexto, identificação de riscos, análise de riscos, avaliação de riscos e tratamento de riscos.
  6. Aceitação de riscos: A etapa de aceitação de riscos foi removida, sendo substituída pela aceitação do risco residual após o tratamento.
  7. Técnica semiquantitativa: Além das técnicas qualitativa e quantitativa, a norma introduziu a técnica semiquantitativa para análise de riscos de segurança da informação.
  8. Novos anexos: Os anexos da norma foram atualizados e reestruturados em um único anexo, abordando temas como definição do escopo, identificação de ativos, ameaças, vulnerabilidades e abordagens de avaliação de riscos.

Link para a notícia sobre a atualização da norma ISO/IEC

Link para adquirir a norma

Posts Recentes

Discord enfrenta ação judicial por negligência na proteção de crianças

O Procurador-Geral de Nova Jersey moveu uma ação judicial contra a plataforma de mensagens Discord, acusando a empresa de práticas comerciais enganosas e irresponsáveis que expõem crianças a conteúdos violentos e sexuais, além de predadores online. A investigação revelou que Discord teria enganado os pais quanto à eficácia de seus controles de segurança, oferecendo garantias […]

Acessar post
Apple e Meta são multadas pela UE por violação ao DMA

A Comissão Europeia anunciou multas inéditas às gigantes Apple e Meta por descumprimento de regras do Digital Markets Act (DMA), legislação criada para coibir práticas anticompetitivas nos mercados digitais da União Europeia. A Apple foi penalizada em €500 milhões (aproximadamente US$ 570 milhões) devido a restrições impostas a desenvolvedores na App Store, conhecidas como “anti-steering”, […]

Acessar post
BCB define ativos financeiros vinculáveis a boletos dinâmicos para aumentar segurança

O Banco Central do Brasil (BCB) publicou a Instrução Normativa nº 611/2025, que estabelece os tipos de ativos financeiros passíveis de vinculação a boletos de cobrança dinâmicos, modalidade criada para modernizar e dar mais segurança a transações envolvendo créditos negociáveis. A medida integra esforços regulatórios para aprimorar a eficiência e a rastreabilidade de operações financeiras, […]

Acessar post
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram