Desenvolvida por especialistas do QSP/NGR - Núcleo de Gestão de Riscos, das áreas de Sistemas de Gestão e Segurança da Informação, nossa metodologia - exclusiva - está focada na consecução dos seguintes objetivos:

• Envolver de forma participativa todos os colaboradores da empresa-cliente que possam interferir nos processos da organização;
• Tornar a implantação da ISO 27001 um processo motivacional, fomentando a integração entre as diversas áreas e setores da organização;
• Ajudar a empresa a definir claramente as responsabilidades e funções dos funcionários, bem como os trabalhos a serem executados;
• Evitar a burocratização e, principalmente, efetuar a customização do Sistema de Gestão da Segurança da Informação (SGSI) para que esteja adequado à realidade e às reais necessidades da organização;
• Possibilitar que o SGSI possa ser integrado a outros sistemas de gestão, através de metodologia própria do QSP baseada na PAS 99:2006.
• Fazer com que o SGSI esteja alinhado aos negócios da empresa e que seja utilizado como um instrumento eficaz da moderna Gestão de Riscos*, minimizando ameaças e ampliando oportunidades.

(*) O QSP incorpora ao serviço de implantação da ISO 27001 as diretrizes da nova norma NBR ISO/IEC 27005:2008 de Gestão de Riscos de Segurança da Informação.



METODOLOGIA GERAL

A metodologia de trabalho do QSP para a implantação da NBR ISO/IEC 27001:2005 abrange as seguintes etapas básicas:

1. Indicação, pelo principal executivo da empresa, de um Coordenador que irá acompanhar e supervisionar todos os trabalhos relacionados à implantação da ISO 27001 na organização.

2. Análise Crítica Inicial da gestão da Segurança da Informação da empresa.

3. Elaboração e apresentação do Plano de Implantação da ISO 27001, personalizado e adequado à realidade da organização.

4. Estruturação das Equipes de Trabalho que participarão da implementação do Sistema de Gestão da Segurança da Informação (SGSI).

5. Capacitação / On the Job Training das equipes de trabalho.