Normas da Família ISO/IEC 27000: Guia Completo

A família ISO/IEC 27000 é um conjunto de normas internacionais que estabelece as melhores práticas para segurança da informação e privacidade. Criadas pela Organização Internacional de Normalização (ISO) e pela Comissão Eletrotécnica Internacional (IEC), essas normas ajudam empresas e organizações de todos os portes a proteger seus dados, sistemas e informações contra ameaças cibernéticas, vazamentos e acessos não autorizados.

Atualmente, a família ISO/IEC 27000 conta com mais de 60 normas publicadas ou em desenvolvimento, cada uma focada em um aspecto específico da segurança da informação. Desde a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) até temas especializados como segurança em nuvem, Internet das Coisas (IoT), inteligência artificial e privacidade de dados, essas normas fornecem diretrizes práticas e reconhecidas mundialmente.

É importante destacar que algumas normas já possuem tradução oficial para o português brasileiro, enquanto outras estão disponíveis apenas em inglês. Abaixo, você encontra a lista completa e atualizada de todas as normas da família ISO/IEC 27000.

Lista Completa das Normas da Família ISO/IEC 27000

Normas Fundamentais

  • ISO/IEC 27000 – Visão geral e vocabulário da família ISO/IEC 27000 (GRATUITA)
  • ISO/IEC 27001 – Sistemas de Gestão de Segurança da Informação (SGSI) – Requisitos
  • ISO/IEC 27002 – Controles de segurança da informação
  • ISO/IEC 27003 – Orientações para implementação de Sistema de Gestão de Segurança da Informação (SGSI)
  • ISO/IEC 27004 – Monitoramento, medição, análise e avaliação da segurança da informação
  • ISO/IEC 27005 – Gestão de riscos de segurança da informação

 

Certificação e Auditoria

  • ISO/IEC 27006-n – Requisitos para organismos de auditoria e certificação de Sistema de Gestão de Segurança da Informação (SGSI)
  • ISO/IEC 27007 – Diretrizes para auditoria de sistemas de gestão de segurança da informação
  • ISO/IEC TS 27008 – Diretrizes para auditoria de controles de segurança da informação

 

Setores Específicos

  • ISO/IEC 27010 – Gestão de segurança da informação para comunicações intersetoriais e interorganizacionais
  • ISO/IEC 27011 – Diretrizes de segurança da informação para organizações de telecomunicações
  • ISO/IEC 27013 – Orientações sobre a implementação integrada de ISO/IEC 27001 e ISO/IEC 20000-1
  • ISO/IEC 27019 – Controles de segurança da informação para o setor de energia (sistemas de controle de processos)

 

Governança e Economia

  • ISO/IEC 27014 – Governança de segurança da informação
  • ISO/IEC TR 27016 – Aspectos econômicos da segurança da informação
  • ISO/IEC 27021 – Requisitos de competência para profissionais de Sistema de Gestão de Segurança da Informação (SGSI)
  • ISO/IEC TS 27022 – Orientações sobre processos de Sistema de Gestão de Segurança da Informação (SGSI)

 

Tecnologias Emergentes

  • ISO/IEC 27017 – Controles de segurança da informação baseados na ISO/IEC 27002 para serviços em nuvem
  • ISO/IEC 27018 – Código de prática para proteção de dados pessoais (Informações Pessoalmente Identificáveis – PII) em nuvens públicas
  • ISO/IEC 27031 – Diretrizes para preparação de Tecnologia da Informação e Comunicação (TIC) para continuidade de negócios
  • ISO/IEC 27032 – Diretrizes para segurança cibernética

 

Segurança de Rede e Aplicações

  • ISO/IEC 27033-n – Segurança de redes (múltiplas partes)
  • ISO/IEC 27034-n – Segurança de aplicações (múltiplas partes)

 

Gestão de Incidentes

  • ISO/IEC 27035-n – Gestão de incidentes de segurança da informação (múltiplas partes)
  • ISO/IEC 27039 – Seleção, implantação e operação de sistemas de prevenção e detecção de intrusão
  • ISO/IEC 27043 – Princípios e processos para investigação de incidentes

 

Fornecedores e Terceiros

  • ISO/IEC 27036-n – Segurança da informação para relacionamentos com fornecedores (múltiplas partes)

Forense Digital

  • ISO/IEC 27037 – Diretrizes para identificação, coleta, aquisição e preservação de evidências digitais
  • ISO/IEC 27041 – Diretrizes sobre garantia de adequação e suficiência de métodos de investigação
  • ISO/IEC 27042 – Diretrizes para análise e interpretação de evidências digitais
  • ISO/IEC 27050-n – Descoberta eletrônica (eDiscovery) – múltiplas partes

 

Segurança de Dados e Armazenamento

  • ISO/IEC 27038 – Especificação para redação digital
  • ISO/IEC 27040 – Segurança de armazenamento

 

Infraestrutura de Confiança

  • ISO/IEC 27070 – Requisitos para estabelecimento de raízes virtuais de confiança
  • ISO/IEC 27071 – Requisitos de segurança para estabelecimento de conexões confiáveis
  • ISO/IEC 27099 – Práticas de gestão de segurança da informação para Infraestrutura de Chaves Públicas (PKI)

 

Cibersegurança

  • ISO/IEC TS 27100 – Visão geral e conceitos de cibersegurança
  • ISO/IEC 27102 – Diretrizes para seguros cibernéticos
  • ISO/IEC 27103 – Visão geral de frameworks de cibersegurança
  • ISO/IEC TS 27110 – Frameworks de cibersegurança – desenvolvimento e uso

 

Internet das Coisas (IoT)

  • ISO/IEC 27400 – Segurança e privacidade de Internet das Coisas (IoT) – visão geral e conceitos
  • ISO/IEC 27402 – Segurança e privacidade de Internet das Coisas (IoT) – requisitos de linha de base para dispositivos
  • ISO/IEC 27403 – Cibersegurança de Internet das Coisas (IoT) para residências inteligentes

 

Privacidade e Proteção de Dados

  • ISO/IEC TR 27550 – Visão geral de engenharia de privacidade
  • ISO/IEC 27553-n – Autenticação biométrica móvel (múltiplas partes)
  • ISO/IEC 27554 – Gestão de riscos de identidade usando ISO 31000
  • ISO/IEC 27555 – Diretrizes para exclusão de Informações Pessoalmente Identificáveis (PII)
  • ISO/IEC 27556 – Estrutura de preferências de privacidade do usuário
  • ISO/IEC 27557 – Gestão de riscos de privacidade organizacional
  • ISO/IEC 27559 – Métodos de desidentificação de dados pessoais
  • ISO/IEC TS 27560 – Registros de consentimento de privacidade – estrutura e tecnologias (GRATUITA)
  • ISO/IEC 27561 – Requisitos de segurança e privacidade para engenharia de privacidade
  • ISO/IEC 27562 – Diretrizes de privacidade para serviços financeiros (fintech)
  • ISO/IEC TR 27563 – Segurança e privacidade em casos de uso de Inteligência Artificial (IA)
  • ISO/IEC TS 27570 – Diretrizes de privacidade para cidades inteligentes
  • ISO/IEC 27701 – Sistema de Gestão de Informação de Privacidade (SGIP) – Requisitos
  • ISO/IEC 27706 – Requisitos para organismos de certificação de Sistema de Gestão de Informação de Privacidade (SGIP)

 

Setor de Saúde

  • ISO 27799 – Gestão de segurança da informação em saúde usando ISO/IEC 27002

 

Observações:

  • As normas marcadas como GRATUITAS podem ser baixadas sem custo no site oficial da ISO.

  • Normas com sufixo “-n” indicam que existem múltiplas partes publicadas.

  • Normas com prefixo “TS” (Technical Specification – Especificação Técnica) são especificações técnicas.

  • Normas com prefixo “TR” (Technical Report – Relatório Técnico) são relatórios técnicos.

  • SGSI = Sistema de Gestão de Segurança da Informação.

  • SGIP = Sistema de Gestão de Informação de Privacidade.

  • PII = Personally Identifiable Information (Informações Pessoalmente Identificáveis).

  • PKI = Public Key Infrastructure (Infraestrutura de Chaves Públicas).

  • TIC = Tecnologia da Informação e Comunicação.

  • IoT = Internet of Things (Internet das Coisas).

  • IA = Inteligência Artificial.