Avaliar um item ISO 27001

A avaliação ISO conserva a versão do referencial e o contexto das decisões. Precisa de acesso ISO autorizado, permissão para a operação e um âmbito do SGSI adequado. Rever um item exige autorização de revisão, para além da simples edição.

Preparar a avaliação

1. Abra Conformidade — ISO 27001 e confirme Âmbito e contexto.
2. Abra a avaliação existente ou use Criar avaliação ISO, indicando Título da avaliação e Versão ISO disponível.
3. Em Requisitos ou Controlos do Anexo A, pesquise e abra o item. Consulte referência e orientação sem confundir a explicação com o texto normativo.

Exemplo fictício: uma avaliação da Oficina Horizonte pode abranger um serviço definido no SGSI. Não use uma avaliação de outro âmbito como se fosse automaticamente equivalente.

Registar dimensões independentes

Escolha Editar item de avaliação e confira os campos:

Campo	O que deve registar
Implementação	Situação observada, separada da prova e da eficácia. Não escolha implementado apenas por existir um documento
Aplicabilidade	Por decidir, aplicável ou excluído, conforme as opções e a autoridade da pessoa. A edição desta decisão pode estar desativada para a sua função
Incluído no tratamento, Justificação de inclusão	Se o item faz parte do tratamento e porquê; a inclusão exige fundamento próprio
Justificação de exclusão	Fundamento concreto quando excluído. Requisitos do sistema de gestão não podem ser excluídos através da SoA
Descrição da implementação	Prática real, âmbito e limites, por exemplo “O teste abrangeu o serviço de faturação; os restantes serviços ainda não foram testados”
Responsável pelo item, Data-limite, Notas	Organização do trabalho e contexto adicional, quando aplicáveis

Use Guardar item de avaliação e confirme os dados. Marcar implementação como não aplicável exige uma decisão explícita de exclusão; não é uma alternativa a justificar a aplicabilidade.

Use Associar registo Core para escolher um registo partilhado acessível, como uma evidência, risco ou documento. Confira Revisão exata, Finalidade da ligação e as notas aplicáveis e use Fixar revisão Core. Uma revisão mais recente do registo não substitui silenciosamente a referência anterior.

Em Rever avaliação, preencha Justificação da revisão e escolha separadamente Suficiência da evidência e Eficácia. Use Registar revisão do item e confira a data e o resultado da revisão.

Por exemplo, a prova pode ser parcial e a eficácia ainda estar por rever. Evidência suficiente exige suporte aprovado e atual; implementação elevada não prova eficácia. Uma revisão de item não aprova automaticamente a SoA.

Reavaliar e retomar

O resultado guarda decisões e histórico. Avisos de dependência alterada, arquivada, expirada ou indisponível pedem trabalho na origem e, quando adequado, uma nova referência explícita.

Se aparecer Nenhum item corresponde aos filtros, retire filtros antes de concluir que a avaliação está vazia. Uma revisão desatualizada ou falta de acesso pode impedir a gravação; carregue o estado atual antes de reaplicar alterações.

Continue com Declaração de Aplicabilidade, evidências e diferenças entre NIS2 e ISO.