Estamos a implementar a ISO 27001

Na Igasoft começámos o processo de implementação da norma ISO 27001 para reforçar a gestão da segurança da informação.

Há já algum tempo que estamos a trabalhar na implementação da norma ISO 27001 dentro da Igasoft. Queremos contar isto com simplicidade: não se trata do anúncio de um certificado conquistado, mas de um processo já em curso que nos parece importante partilhar com quem confia ou está a avaliar confiar em nós.

O que é a ISO 27001

É a norma internacional de referência para os sistemas de gestão de segurança da informação. Não define um produto nem uma ferramenta concreta, mas sim um enquadramento de trabalho: como identificamos riscos relacionados com a informação que gerimos, como os tratamos, que controlos colocamos em prática e como revemos que tudo isso continua a funcionar ao longo do tempo.

Por que estamos a fazer isto

Como empresa de software, trabalhamos constantemente com informação de clientes, com código, com acessos a sistemas e com dados que não são nossos mas que nos são confiados para podermos fazer bem o nosso trabalho. Implementar a ISO 27001 é uma forma de organizar e tornar explícito algo que qualquer cliente dá por garantido: que essa informação é tratada com cuidado, com procedimentos claros e não apenas com boa vontade.

Em que consiste o processo

A implementação implica rever de forma bastante exaustiva como trabalhamos internamente:

• Identificar que ativos de informação gerimos e que riscos lhes estão associados.
• Documentar políticas e procedimentos de segurança que até agora podiam estar mais na cabeça das pessoas do que no papel.
• Definir controlos de acesso, cópias de segurança, gestão de incidentes e outros aspetos técnicos e organizativos.
• Estabelecer mecanismos de revisão periódica, porque a segurança não é algo que se resolve uma vez e se esquece.

É um trabalho que afeta diferentes partes da organização, não só a equipa técnica. Requer tempo e requer que todos entendam por que se fazem as coisas de determinada maneira.

O que isto significa para quem trabalha connosco

Ainda estamos em processo, por isso não vamos falar de certificação como se já a tivéssemos. O que podemos dizer é que este trabalho já está a mudar como documentamos e revemos os nossos próprios processos internos, e que o fazemos a pensar em dar mais garantias a quem nos confia os seus projetos e os seus dados.

Iremos contando como avança este processo à medida que tivermos novidades concretas para partilhar.