--- title: Norma ISO 27001 e Resiliência das Infraestruturas Críticas - Técnico+ description: Conheça a importância da norma ISO 27001 para a boa gestão dos sistemas de informações empresarias. image: https://blog.tecnicomais.pt/hubfs/Imported_Blog_Media/pexels-cottonbro-5483064.jpg --- [![Técnico+ Formação Avançada](https://blog.tecnicomais.pt/hs-fs/hubfs/raw_assets/public/Tecnico_August_2021/images/Tecnico-sem-fundo.png?width=400&height=257&name=Tecnico-sem-fundo.png "Técnico+ Formação Avançada")](https://tecnicomais.pt/) Menu - [Sobre](https://tecnicomais.pt/sobre/) - [Corpo Docente](https://tecnicomais.pt/formadores/) - [Tipos de Formação](https://tecnicomais.pt/sobre/#tipos_de_formacao) - [para Profissionais](https://tecnicomais.pt/para-profissionais/) - [Programas](https://tecnicomais.pt/programas-de-especializacao/) - [Cursos](https://tecnicomais.pt/cursos-de-especializacao-e-formacao/) - [Ações de Formação](https://tecnicomais.pt/acoes-de-formacao/) - [para Organizações](https://tecnicomais.pt/para-organizacoes/) - [Blog](https://tecnicomais.pt/blog/) ## PROCURAR CURSOS E PROGRAMAS PESQUISAR ![](https://blog.tecnicomais.pt/hubfs/Imported_Blog_Media/pexels-cottonbro-5483064.jpg) [Informática](https://blog.tecnicomais.pt/tag/informática), [Cibersegurança](https://blog.tecnicomais.pt/tag/cibersegurança) # Norma ISO 27001 e Resiliência das Infraestruturas Críticas [![author](https://blog.tecnicomais.pt/hubfs/foto-2-1-300x169.jpg) Miguel Mira da Silva](https://blog.tecnicomais.pt/author/miguel-mira-da-silva) março 8, 2021 ###### Coautor: [André Fernandes](https://scholar.google.com/citations?user=momv3aUAAAAJ&hl=en) Uma infraestrutura crítica pode ser definida como um recurso ou sistema (incluindo uma organização) que é essencial para a manutenção de certas funções vitais da sociedade, e cuja perturbação ou destruição tem um impacto significativo na saúde, segurança, e/ou bem-estar económico ou social das pessoas. **As infraestruturas críticas desempenham este papel essencial para a sociedade em diferentes sectores, incluindo transportes, energia, comunicações, e água.** **A resiliência é um princípio fundamental na área da gestão de crises**, nomeadamente na protecção de infraestruturas críticas. A resiliência vai muito além dos métodos tradicionais de gestão de risco, não só definindo políticas para enfrentar eventos esperados, mas também tendo em conta eventos inesperados. Por isso a resiliência inclui também a gestão da continuidade em caso de incidentes ou mesmo desastres. **Por outro lado, as organizações estão cada vez mais dependentes dos sistemas de informação baseados nas novas tecnologias digitais, a ponto de algumas organizações que prestam outros serviços tradicionais serem cada vez mais consideradas organizações digitais.** Por exemplo, os serviços bancários sempre foram prestados nas agências, mas cada vez mais são apenas um serviço disponível numa aplicação móvel. O mesmo se passa, por exemplo, nos impostos, na educação e na saúde. Por isso é cada vez mais importante garantir a resiliência das infraestruturas críticas digitais, mesmo nas organizações tradicionais. Um sistema de gestão de segurança da informação (digital) deve preservar a confidencialidade, integridade e disponibilidade da informação, em particular garantindo a gestão de risco. Para esse efeito, **a *International Organization for Standardization* (ISO) concebeu a norma ISO/CEI 27000 que especifica os requisitos para o desenvolvimento, implementação, manutenção e melhoramento contínuo de um sistema de gestão de segurança da informação numa organização.** Além disso, a norma ISO 22301 para a gestão da continuidade do negócio (neste contexto entendido no sentido lato do termo) especifica os requisitos para planear, estabelecer, implementar, operar, monitorar, rever, manter e melhorar continuamente um sistema de gestão para proteger contra, reduzir a probabilidade de ocorrência, preparar, responder e recuperar de incidentes disruptivos. Os modelos de maturidade oferecem às organizações uma plataforma simples, mas eficaz, de medir a qualidade dos seus processos de gestão. A maturidade dos processos indica que, independentemente da maneira que uma organização tenha utilizado para implementar um processo, os processos são executados de forma bem documentada, e todos os envolvidos sabem o que se espera deles e agem em conformidade – de acordo com o modelo de maturidade. Um *Process Reference Model* (PRM) descreve um conjunto de processos para um determinado domínio de aplicação. Cada processo é descrito pela sua finalidade e pelos seus resultados. Um PRM serve de base a um *Process Assessment Model* (PAM) que contém todos os detalhes para determinar a maturidade dos processos desse modelo de referência. As avaliações de maturidade são geralmente realizadas por especialistas (internos ou externos à organização) utilizando normalmente ferramentas como o Excel. **No âmbito do projecto europeu ENSURESEC (no qual estamos envolvidos) estamos a desenvolver modelos de maturidade baseados nas normas ISO 27001 e ISO 22301 para avaliar a maturidade da resiliência das infraestruturas críticas digitais nas organizações.** Estes modelos serão em breve avaliados na prática utilizando uma ferramenta (que também está a ser desenvolvida) em várias organizações com infraestruturas críticas digitais. Tanto os modelos de maturidade como a ferramenta serão partilhados gratuitamente com todos os interessados.   [![Saiba Mais ISO27001](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/7648609/90c6c2d1-7ddf-4964-9dc1-9647ea3917c0.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/7648609/90c6c2d1-7ddf-4964-9dc1-9647ea3917c0) A próxima edição do curso sobre [ISO 27001 Implementation](https://tecnicomais.pt/cursos/iso-27001-implementation/) oferecido pelo Técnico+ é recomendado a todos os interessados que pretendam aumentar a resiliência das infraestruturas críticas, em particular das infraestruturas mais dependentes das tecnologias digitais. O curso apresenta uma introdução completa e consistente à segurança da informação com base na norma ISO/IEC 27001:2013 utilizando muitos exemplos, casos de estudo, exercícios práticos, e convidados de empresas. O exame de certificação “ISMS Implementer Foundation Certification based on ISO/IEC 27001” da TÜV-SÜD está incluído no preço do curso. [Informática](https://blog.tecnicomais.pt/tag/informática), [Cibersegurança](https://blog.tecnicomais.pt/tag/cibersegurança) ![author](https://blog.tecnicomais.pt/hubfs/foto-2-1-300x169.jpg) ##### Miguel Mira da Silva Professor Catedrático de Sistemas de Informação no Instituto Superior Técnico (IST), e responsável pela unidade de investigação "Transformação Digital" no INOV INESC Inovação. Neste momento é coordenador do Mestrado em Informação e Sistemas Empresariais (MISE) oferecido a distância em conjunto com a Universidade Aberta. Tem uma Licenciatura e um Mestrado em Engenharia Electrotécnica e de Computadores pelo IST, um Doutoramento em Ciências da Computação pela Universidade de Glasgow, um Mestrado em Gestão pela London Business School, e uma Agregação em Sistemas de Informação pelo IST. ###### [A Economia e a Pandemia – que perspetivas um ano depois?](https://blog.tecnicomais.pt/a-economia-e-a-pandemia-que-perspetivas-um-ano-depois) ###### [ITUp e Técnico+ lançam segunda edição de programa de pós-graduação em Low-Code](https://blog.tecnicomais.pt/itup-e-tecnico-lancam-segunda-edicao-de-programa-de-pos-graduacao-em-low-code) ### Related Posts Prev Next [![](https://blog.tecnicomais.pt/hubfs/Image%20(1).jpg)](https://blog.tecnicomais.pt/escola-de-outono-sobre-tecnologias-emergentes) ### [Escola de Outono sobre Tecnologias Emergentes para o Negócio: Uma semana imersiva para Executivos e Empreendedores](https://blog.tecnicomais.pt/escola-de-outono-sobre-tecnologias-emergentes) outubro 29, 2024 [![](https://blog.tecnicomais.pt/hubfs/Capas%20T%C3%A9cnico+%20(2)-3.png)](https://blog.tecnicomais.pt/entrevista-dash-joao-apolinario) ### [Conheça João Apolinário, Aluno da Pós-Graduação em Data Science para Engenheiros - Entrevista](https://blog.tecnicomais.pt/entrevista-dash-joao-apolinario) outubro 29, 2024 [![](https://blog.tecnicomais.pt/hubfs/shutterstock_2300906077.jpg)](https://blog.tecnicomais.pt/formação-em-ia-a-necessidade-de-integração-do-impacto-social-na-carreira-profissional) ### [Formação em IA: A Necessidade de Integração do Impacto Social na Carreira Profissional](https://blog.tecnicomais.pt/formação-em-ia-a-necessidade-de-integração-do-impacto-social-na-carreira-profissional) agosto 13, 2024 ### Categorias: - [AGILE (2)](https://blog.tecnicomais.pt/tag/agile) - [agileleadership (1)](https://blog.tecnicomais.pt/tag/agileleadership) - [Antenas (1)](https://blog.tecnicomais.pt/tag/antenas) - [Arquitetura Empresarial (1)](https://blog.tecnicomais.pt/tag/arquitetura-empresarial) - [Blockchain (3)](https://blog.tecnicomais.pt/tag/blockchain) - [carro (1)](https://blog.tecnicomais.pt/tag/carro) - [Cibersegurança (9)](https://blog.tecnicomais.pt/tag/cibersegurança) - [Ciência de Dados (6)](https://blog.tecnicomais.pt/tag/ciência-de-dados) - [Cloud (1)](https://blog.tecnicomais.pt/tag/cloud) - [Corporate Innovation (1)](https://blog.tecnicomais.pt/tag/corporate-innovation) - [cursos (1)](https://blog.tecnicomais.pt/tag/cursos) - [Data Analytics (3)](https://blog.tecnicomais.pt/tag/data-analytics) - [Design Thinking (1)](https://blog.tecnicomais.pt/tag/design-thinking) - [Digital Innovation Leadership (2)](https://blog.tecnicomais.pt/tag/digital-innovation-leadership) - [Economia (2)](https://blog.tecnicomais.pt/tag/economia) - [Economia Circular (5)](https://blog.tecnicomais.pt/tag/economia-circular) - [Educação (5)](https://blog.tecnicomais.pt/tag/educação) - [Empreendedorismo e Inovação (5)](https://blog.tecnicomais.pt/tag/empreendedorismo-e-inovação) - [Engenharia e Gestão (15)](https://blog.tecnicomais.pt/tag/engenharia-e-gestão) - [Escola de Outono (1)](https://blog.tecnicomais.pt/tag/escola-de-outono) - [Eventos (7)](https://blog.tecnicomais.pt/tag/eventos) - [Finanças para Engenheiros (1)](https://blog.tecnicomais.pt/tag/finanças-para-engenheiros) - [Formação Avançada (9)](https://blog.tecnicomais.pt/tag/formação-avançada) - [Future IT Leadership (2)](https://blog.tecnicomais.pt/tag/future-it-leadership) - [Gestão de Operações (1)](https://blog.tecnicomais.pt/tag/gestão-de-operações) - [hidrogenio (1)](https://blog.tecnicomais.pt/tag/hidrogenio) - [Informação e Sistemas Empresariais (6)](https://blog.tecnicomais.pt/tag/informação-e-sistemas-empresariais) - [Informática (17)](https://blog.tecnicomais.pt/tag/informática) - [Inovação (3)](https://blog.tecnicomais.pt/tag/inovação) - [inteligência artificial (2)](https://blog.tecnicomais.pt/tag/inteligência-artificial) - [Inteligência Artificial Generativa (4)](https://blog.tecnicomais.pt/tag/inteligência-artificial-generativa) - [Laboratório (1)](https://blog.tecnicomais.pt/tag/laboratório) - [Lean Six Sigma (3)](https://blog.tecnicomais.pt/tag/lean-six-sigma) - [Liderança (1)](https://blog.tecnicomais.pt/tag/liderança) - [Machine Learning (1)](https://blog.tecnicomais.pt/tag/machine-learning) - [Parcerias (22)](https://blog.tecnicomais.pt/tag/parcerias) - [Reabilitação Urbana (2)](https://blog.tecnicomais.pt/tag/reabilitação-urbana) - [Redes (1)](https://blog.tecnicomais.pt/tag/redes) - [RFID (1)](https://blog.tecnicomais.pt/tag/rfid) - [Sistemas (2)](https://blog.tecnicomais.pt/tag/sistemas) - [Sustentabilidade (3)](https://blog.tecnicomais.pt/tag/sustentabilidade) - [Tecnologia (5)](https://blog.tecnicomais.pt/tag/tecnologia) - [Telecomunicações e 5G (1)](https://blog.tecnicomais.pt/tag/telecomunicações-e-5g) - [Transformação Digital (4)](https://blog.tecnicomais.pt/tag/transformação-digital) - [Técnico+ (7)](https://blog.tecnicomais.pt/tag/técnico) see all topics ## Subscreva a nossa newsletter Receba informações sobre cursos, artigos e eventos do Técnico+ Artigos recentes [🚀 Técnico+ no IDC Security Summit: Junte-se a Nós no Dia 3 de Abril!](https://blog.tecnicomais.pt/técnico-no-idc-security-summit-junte-se-a-nós-no-dia-3-de-abril) [Chegou ao fim a 5.ª edição do Curso de Especialização em Inteligência Artificial Generativa](https://blog.tecnicomais.pt/encerramento-quinta-edição-do-curso-de-especialização-em-inteligência-artificial-generativa) [Cursos de Especialização em "Machine Learning & Artificial Intelligence for Chemical Engineering" com candidaturas abertas até agosto](https://blog.tecnicomais.pt/cursos-de-especialização-machine-learning-artificial-intelligence-for-chemical-engineering-com-candidaturas-abertas-até-agosto) ## vamos começar um projeto juntos? ## Contacte-nos! - [leonor.barros@tecnicomais.pt](mailto:leonor.barros@tecnicomais.pt) - [(+351) 218 417 396](tel:++351218417396) - EXPLORAR - [Sobre o Técnico+](https://tecnicomais.pt/sobre/) - [para Profissionais](https://tecnicomais.pt/para-profissionais/) - [Programas](https://tecnicomais.pt/programas) - [Cursos](https://tecnicomais.pt/cursos-de-especializacao-e-formacao/) - [Ações de Formação](https://tecnicomais.pt/acoes-de-formacao/) - [para Organizações](https://tecnicomais.pt/para-organizacoes/) - [Blog](https://tecnicomais.pt/blog/) - Informações - [Contactos](https://tecnicomais.pt/contactos/) - [Processo de Candidatura e Inscrição](https://tecnicomais.pt/processo-de-candidatura-e-inscricao/) - [Política de Cookies](https://tecnicomais.pt/politica-de-cookies/) - [Política de Privacidade](https://tecnicomais.pt/politica-de-privacidade-e-cookies/) [© 2022  - Instituto Superior Técnico de Lisboa](https://tecnico.ulisboa.pt/pt/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Miguel Mira da Silva", "url" : "https://blog.tecnicomais.pt/author/miguel-mira-da-silva" }, "dateModified" : "2021-11-25T10:18:31.297Z", "datePublished" : "2021-03-08T11:14:14.000Z", "headline" : "Norma ISO 27001 e Resiliência das Infraestruturas Críticas - Técnico+", "image" : [ "https://blog.tecnicomais.pt/hubfs/Imported_Blog_Media/pexels-cottonbro-5483064.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.tecnicomais.pt/norma-iso-27001-e-resiliencia-das-infraestruturas-criticas", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.tecnicomais.pt/hubfs/Tecnico+%20sem%20fundo.png" }, "name" : "Associação para o Desenvolvimento do Instituto Superior Técnico" } } ```