GOVERNANÇA

• Norma de Classificação e Manuseio das Informações
• Política de Segurança da Informação

Segurança da Informação

• Gestão de Acessos
• Gestão de Incidentes
• Gestão de Incidentes v2
• Gestão de Backup
• Gestão de Ativos
• Gestão de Ativos v2
• Norma de uso aceitável de ativos da informação
• Segurança Física do Ambiente
• Gestão de Riscos
• Diretrizes de Trabalho Remoto
• Gestão de Mudanças
• Norma de Manutenção Preventiva
• Norma de Atualização dos Ativos
• Norma para Descarte de Ativos
• Plano de Gestão de Capacidade
• Plano de Gestão de Capacidade v4

Mapeamento de Riscos

Gestão de Segurança

CIS Control v8

Manuais e Procedimentos

• Manual de criação e exclusão de usuários
• Central de Serviço Helpdesk SciELO
• Fluxo de GMUD
• Controles contra malwares - Práticas adotadas SciELO
• Definição do SLA no GLPI
• Como documentar ata de treinamento

SOA

Auditoria

• Questionário de requisitos de SI

Anexo A ISO 27001 2013

Cartilhas

• Códigos Maliciosos

Sites Importantes

• CTIR Gov - Centro de Prevenção, tratamento e resposta a Incidentes Cibernéticos de Governo
• VMware Securiy Advisories