Porque é necessária a atualização para a ISO 27001:2022

A ISO 27001 é a norma internacional de referência para sistemas de gestão da segurança da informação (SGSI). As empresas certificadas por esta norma demonstram que têm um sistema eficaz de proteção de dados sensíveis.

A versão mais recente, a ISO 27001:2022, foi publicada em outubro de 2022. A atualização reflete a rápida evolução tecnológica, novas ameaças informáticas e novas exigências de segurança da informação. Com a nova norma, as empresas conseguem alinhar ainda melhor as suas estratégias de segurança com os desafios atuais.

A Global Mundi aproveitou esta atualização para melhorar as suas práticas de segurança e também para reforçar a relação com os clientes.

As principais mudanças da ISO 27001:2022

A nova versão traz alguns ajustes importantes, pensados para a dinâmica do mundo empresarial atual. As principais novidades, em resumo:

1. Controlos de segurança atualizados (Anexo A):
   O catálogo de controlos passou de 114 para 93 e foi organizado em quatro novas categorias: organizacionais, relativos a pessoas, tecnológicos e físicos. Os controlos desatualizados foram retirados, agrupados ou substituídos por abordagens mais modernas, como medidas de gestão de sistemas na nuvem ou de riscos ligados à IA.
2. Mais flexibilidade e capacidade de adaptação:
   As empresas têm mais margem na aplicação da norma, o que facilita ajustar os requisitos aos seus riscos e processos de negócio.
3. Mais atenção às ameaças informáticas:
   A nova versão reforça a proteção contra ataques atuais e potenciais com estratégias de segurança modernizadas, que têm em conta a segurança na nuvem, abordagens de confiança zero e ataques às cadeias de fornecimento.
4. Integração mais simples com outros sistemas de gestão:
   Graças à nova estrutura da norma (baseada na chamada «High Level Structure»), é mais fácil combinar a ISO 27001 com outras certificações, como a ISO 9001 ou a ISO 17100, uma vantagem que aproveitamos diretamente na Global Mundi.

O que significa isto para os nossos clientes?

A passagem para a ISO 27001:2022 não é só um passo técnico: mostra o nosso compromisso em tornar os seus dados sensíveis ainda mais seguros. Sabemos como é importante para os nossos clientes que os seus projetos e dados estejam em boas mãos.

Com esta atualização, os nossos clientes beneficiam de:

• Máxima segurança dos dados: com a nova norma, garantimos que todos os seus dados, sejam textos, projetos de tradução ou informação confidencial da empresa, estão protegidos segundo os padrões mais recentes.
• Processos otimizados: com uma melhor integração da ISO 27001 nos nossos sistemas de gestão, trabalhamos de forma ainda mais eficiente, mantendo a qualidade e a segurança.
• Confiança: a certificação ISO 27001:2022 reforça as nossas medidas de segurança e mostra aos parceiros que apostamos em normas reconhecidas mundialmente.

Global Mundi: o seu parceiro para qualidade e segurança

A nossa certificação ISO 27001:2022 é mais uma prova do nosso compromisso de oferecer não só excelentes serviços de tradução e localização, mas também de os prestar ao mais alto nível de segurança. Com mais de dez anos de experiência em serviços de tradução e tecnologia de ponta, como as ferramentas CAT, representamos qualidade, precisão e fiabilidade.

Agradecemos a todos os clientes e parceiros que nos apoiaram neste caminho.

Tem dúvidas?

Quer saber mais sobre as nossas certificações, medidas de segurança ou serviços? A nossa equipa está sempre disponível. Contacte-nos pelo formulário de contacto ou por telefone.

Esperamos continuar a apoiá-lo com serviços de tradução profissionais, seguros e de qualidade.

The post A Global Mundi atualiza para a ISO 27001:2022, para ainda mais proteção e segurança dos dados appeared first on Global Mundi.

No âmbito da nossa certificação ISO 27001, foi feita uma auditoria completa para garantir que cumprimos os mais elevados padrões de gestão da segurança da informação. A auditoria abrangeu várias áreas da empresa:

• Políticas de segurança da informação: a documentação das nossas políticas, procedimentos e práticas de segurança foi analisada ao pormenor.
• Gestão de risco: os nossos processos para identificar, avaliar e tratar riscos de segurança da informação foram auditados, para garantir que detetamos e gerimos ameaças de forma proativa.
• Infraestrutura e sistemas informáticos: o hardware, o software e as redes foram verificados quanto a vulnerabilidades e à eficácia das medidas de proteção.
• Formação e sensibilização dos colaboradores: os programas de formação e as iniciativas de sensibilização para a segurança da informação foram examinados.
• Controlo de acessos: as medidas que aplicamos para controlar o acesso a informação sensível foram avaliadas.
• Gestão de incidentes: os protocolos e medidas para lidar com incidentes de segurança foram avaliados.
• Cópias de segurança e recuperação: as estratégias para guardar e recuperar dados em caso de incidente foram verificadas.
• Gestão de fornecedores: as relações com fornecedores foram analisadas, para garantir que também cumprem os nossos elevados requisitos de segurança.
• Segurança física: a infraestrutura física, incluindo escritórios e salas de servidores, foi verificada quanto às medidas de segurança.
• Cumprimento dos requisitos legais e regulamentares: foi verificado se cumprimos todas as leis e normas relevantes em matéria de proteção de dados e segurança da informação.

Teremos todo o gosto em dar mais informações.

The post Que áreas foram auditadas na certificação ISO 27001? appeared first on Global Mundi.

Temos o prazer de anunciar que a nossa agência de tradução obteve oficialmente a certificação ISO 27001. Esta norma internacional de gestão da segurança da informação confirma o nosso compromisso com a proteção dos seus dados e a segurança dos seus documentos confidenciais.

O que significa a ISO 27001 para si?

A ISO 27001 define requisitos rigorosos para criar, aplicar, manter e melhorar continuamente um sistema de gestão da segurança da informação (SGSI). Isto significa que introduzimos processos rigorosos para garantir a confidencialidade, a integridade e a disponibilidade da informação.

A segurança dos dados como prioridade máxima

Numa altura em que as ameaças informáticas são cada vez mais complexas e sofisticadas, proteger a informação sensível é essencial. Aplicámos medidas para evitar fugas de dados, acessos não autorizados e perda de dados. Os seus dados estão seguros graças aos nossos sistemas e procedimentos protegidos.

Um parceiro para os seus documentos sensíveis

A nossa agência trata todos os dias muitos documentos confidenciais. Dos documentos jurídicos à informação comercial sensível, sabemos a importância da proteção de dados e tratamo-la com o máximo cuidado. Investimos continuamente na formação da equipa e em tecnologia de ponta para garantir a segurança dos seus dados.

Soluções práticas

Se tiver dúvidas sobre a segurança dos seus dados ou procurar soluções específicas, não hesite em contactar-nos. Teremos todo o gosto em ajudar.

The post Certificação ISO 27001: os mais elevados padrões de segurança e proteção de dados appeared first on Global Mundi.