{"id":18262,"date":"2025-03-24T12:49:48","date_gmt":"2025-03-24T11:49:48","guid":{"rendered":"https:\/\/compleye.io\/?p=18262"},"modified":"2025-03-24T12:49:48","modified_gmt":"2025-03-24T11:49:48","slug":"kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir","status":"publish","type":"post","link":"https:\/\/compleye.io\/de\/artikel\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/","title":{"rendered":"KPIs da ISO27001 &#8211; 10 exemplos importantes que deve seguir"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Quando se trata da ISO27001, \u00e9 vital que voc\u00ea mantenha o controle da efic\u00e1cia do seu SGSI. Embora a ISO27001 n\u00e3o forne\u00e7a KPIs exactos ou um esbo\u00e7o de como acompanhar a efic\u00e1cia do seu ISMS, \u00e9 importante avaliar regularmente o desempenho das suas medidas de seguran\u00e7a.  <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para tornar a vida um pouco mais f\u00e1cil, definimos alguns exemplos de KPIs da ISO 27001, tais como incidentes de seguran\u00e7a, treinamento de funcion\u00e1rios e tempo de resposta a incidentes para ajud\u00e1-lo a melhorar sua postura de seguran\u00e7a da informa\u00e7\u00e3o.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Por que conformidade e por que KPIs da ISO27001? <\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O n\u00famero de certificados ISO 27001 v\u00e1lidos em todo o mundo saltou de 36.000 em 2019 para 58.000 em 2021.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Por qu\u00ea?\n\n\n\n<p class=\"wp-block-paragraph\">Porque as viola\u00e7\u00f5es de dados e os ciberataques est\u00e3o a aumentar gra\u00e7as \u00e0 evolu\u00e7\u00e3o de sistemas online cada vez mais complexos e de ind\u00fastrias mais il\u00edcitas que comercializam dados.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Devido \u00e0s complexidades da seguran\u00e7a online, a conformidade com a Seguran\u00e7a da Informa\u00e7\u00e3o \u00e9 vital. Mas, assim como a seguran\u00e7a cibern\u00e9tica, a conformidade \u00e9 um processo complexo e em constante mudan\u00e7a e, embora fosse \u00f3timo poder obter a certifica\u00e7\u00e3o e depois relaxar, isso n\u00e3o \u00e9 realista.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Antes, durante e depois da certifica\u00e7\u00e3o ISO 27001, a sua organiza\u00e7\u00e3o precisa de se manter no topo do seu SGSI, acompanhando constantemente o seu desempenho.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A melhor maneira de fazer isso \u00e9 conceber KPIs ISO 27001 que voc\u00ea pode usar para garantir que voc\u00ea permane\u00e7a no caminho certo com a sua gest\u00e3o de seguran\u00e7a.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A norma ISO 27001 descreve as melhores pr\u00e1ticas para a seguran\u00e7a da informa\u00e7\u00e3o, e o acompanhamento dos KPIs permite que as organiza\u00e7\u00f5es identifiquem \u00e1reas de melhoria. Os KPIs da ISO 27001 asseguram uma funcionalidade \u00f3ptima do SGSI. &nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No seu artigo &#8220;<a href=\"https:\/\/www.quality.org\/article\/2020-iso-survey-management-system-standards-reveals-17-increase-certifications\" target=\"_blank\" rel=\"noreferrer noopener\">ISO-Umfrage 2020 \u00fcber Managementsystemstandards zeigt 17% Anstieg der Zertifizierungen<\/a>&#8220;, o CQI afirma que existem muitos factores que est\u00e3o a &#8220;mudar o mundo do trabalho, incluindo <a href=\"https:\/\/www.quality.org\/future-of-work\" target=\"_blank\" rel=\"noreferrer noopener\">digital transformation<\/a> e <a href=\"https:\/\/www.quality.org\/quality-4-point-0\" target=\"_blank\" rel=\"noreferrer noopener\">Quality 4.0<\/a>, e as exig\u00eancias da <a href=\"https:\/\/www.quality.org\/article\/world-quality-week-2021\" target=\"_blank\" rel=\"noreferrer noopener\">constru\u00e7\u00e3o de um futuro sustent\u00e1vel<\/a>.&#8221;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para acompanhar esta transforma\u00e7\u00e3o, a conformidade \u00e9 um pilar necess\u00e1rio em todas as empresas. E, como qualquer pilar de desempenho, a conformidade deve ser rastreada usando KPIs.&nbsp;&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">O que \u00e9 um KPI?&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Por defini\u00e7\u00e3o, um Indicador Chave de Desempenho (KPI) \u00e9, &#8216;Um conjunto de medidas quantific\u00e1veis usadas para avaliar o desempenho geral de uma empresa&#8217; &#8211; Investopedia.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Como definir seus KPIs da ISO 27001&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Quando se trata da ISO 27001, devem ser definidos KPIs para garantir que a sua empresa est\u00e1 a cumprir os seus objectivos de seguran\u00e7a.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Usar o Cap\u00edtulo 9 da ISO 27001 \u00e9 um bom ponto de partida para definir um conjunto de KPIs. Afinal, o Cap\u00edtulo 9 exige que as organiza\u00e7\u00f5es avaliem o desempenho e a efic\u00e1cia do seu SGSI.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O Cap\u00edtulo 9 afirma que &#8220;A organiza\u00e7\u00e3o deve determinar o que precisa de ser monitorizado e medido, incluindo os processos e controlos de seguran\u00e7a da informa\u00e7\u00e3o.&#8221;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Usando esta instru\u00e7\u00e3o, pode facilmente decidir quais os aspectos do seu ISMS que exigir\u00e3o KPIs.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Depois de determinar isso, para rastrear um KPI, voc\u00ea (ou melhor, a ger\u00eancia) deve atribuir um objetivo a cada meta mensur\u00e1vel.&nbsp;&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Exemplos de KPIs da ISO 27001&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Vamos dar uma olhada em alguns exemplos de KPIs da ISO 27001.&nbsp;&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. <strong>Incidentes de Seguran\u00e7a&nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Um grande exemplo de um KPI que pode ser atribu\u00eddo a um objetivo e depois rastreado \u00e9 &#8216;Incidentes de Seguran\u00e7a&#8217;.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A ISO define um incidente de seguran\u00e7a como, &#8220;um evento indesejado que pode colocar em risco a confidencialidade, integridade ou disponibilidade da informa\u00e7\u00e3o&#8221;.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A sua dire\u00e7\u00e3o pode decidir que a sua empresa deve atingir um objetivo de menos de 3 incidentes por m\u00eas. Ou, eles podem criar um objetivo relativo, por exemplo, &#8216;Reduzir incidentes de seguran\u00e7a em 33% este m\u00eas&#8217;.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 claro que os par\u00e2metros do KPI ser\u00e3o diferentes dependendo do seu neg\u00f3cio e ind\u00fastria. A vantagem de criar os seus pr\u00f3prios KPIs \u00e9 que a gest\u00e3o pode adapt\u00e1-los em fun\u00e7\u00e3o do que est\u00e1 a acontecer na organiza\u00e7\u00e3o. Assim, \u00e0 medida que cresce, pode apertar os par\u00e2metros dos seus KPIs; se achar que os seus KPIs s\u00e3o demasiado restritivos, pode relax\u00e1-los.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde que cumpra os objectivos do seu SGSI e se mantenha fiel \u00e0 sua certifica\u00e7\u00e3o ISO 27001, os seus KPIs s\u00e3o seus para definir.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De acordo com o artigo &#8216;<a href=\"https:\/\/securityscorecard.com\/blog\/kpis-for-security-operations-incident-response\/\" target=\"_blank\" rel=\"noreferrer noopener\">Gest\u00e3o de riscos de seguran\u00e7a cibern\u00e9tica para empresas de tecnologia&#8217;<\/a>, o Security Scorecard sugere o uso das seguintes m\u00e9tricas de incidentes de seguran\u00e7a para definir seu KPI de incidente de seguran\u00e7a:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Tempo m\u00e9dio de dete\u00e7\u00e3o&nbsp;&nbsp;<\/li>\n\n\n\n<li>Tempo de alarme para triagem&nbsp;&nbsp;<\/li>\n\n\n\n<li>Tempo de Alarme para Qualificar&nbsp;<\/li>\n\n\n\n<li>Tempo m\u00e9dio de reconhecimento&nbsp;<\/li>\n\n\n\n<li>Tempo m\u00e9dio para investigar&nbsp;&nbsp;<\/li>\n\n\n\n<li>Tempo m\u00e9dio para resolver&nbsp;<\/li>\n\n\n\n<li>Tempo m\u00e9dio para conter&nbsp;<\/li>\n\n\n\n<li>Tempo m\u00e9dio de recupera\u00e7\u00e3o&nbsp;<\/li>\n\n\n\n<li>Custo por incidente&nbsp;<\/li>\n\n\n\n<li>N\u00famero de Incidentes por Dispositivo ou Host&nbsp;<\/li>\n\n\n\n<li>Tempo m\u00e9dio entre falhas&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">2. <strong>Percentagem de incidentes de seguran\u00e7a resolvidos dentro de um tempo alvo &nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Controlar os incidentes de seguran\u00e7a \u00e9 uma coisa, mas o objetivo de os resolver dentro de um determinado prazo \u00e9 vital.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este KPI mede a efic\u00e1cia do processo de gerenciamento de incidentes de uma organiza\u00e7\u00e3o em responder e resolver incidentes de seguran\u00e7a em tempo h\u00e1bil.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>O tempo de resolu\u00e7\u00e3o por incidente depender\u00e1 de:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>A gravidade do incidente.&nbsp;<\/li>\n\n\n\n<li>A estrat\u00e9gia de gest\u00e3o de riscos da organiza\u00e7\u00e3o.&nbsp;<\/li>\n\n\n\n<li>Os recursos e capacidades da organiza\u00e7\u00e3o.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ao criar objectivos para este KPI, as seguintes s\u00e3o m\u00e9tricas razo\u00e1veis para uma organiza\u00e7\u00e3o padr\u00e3o:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Resolver incidentes de seguran\u00e7a graves dentro de 24 horas.&nbsp;<\/li>\n\n\n\n<li>Resolver incidentes de seguran\u00e7a menos graves dentro de 72 horas.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Para determinar a efic\u00e1cia da estrat\u00e9gia de resolu\u00e7\u00e3o de incidentes, uma vez estabelecidos os tempos de resolu\u00e7\u00e3o pretendidos, ser\u00e1 necess\u00e1rio verificar:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>O n\u00famero de vulnerabilidades identificadas &nbsp;<\/li>\n\n\n\n<li>A porcentagem de vulnerabilidades corrigidas dentro de um tempo alvo.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ao utilizar este KPI, pode minimizar o potencial impacto nas opera\u00e7\u00f5es da sua empresa e, por conseguinte, na sua reputa\u00e7\u00e3o. Ele tamb\u00e9m fornece informa\u00e7\u00f5es valiosas para a ger\u00eancia avaliar a efic\u00e1cia do ISMS da sua organiza\u00e7\u00e3o e tomar decis\u00f5es informadas sobre a aloca\u00e7\u00e3o de recursos e iniciativas de melhoria de processos.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. <strong>Percentagem de sistemas protegidos por software anti-malware&nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Quando se trata de infec\u00e7\u00f5es apanhadas, o n\u00famero varia dependendo da efic\u00e1cia do seu malware. Assim, o n\u00famero de infec\u00e7\u00f5es apanhadas pode aumentar porque tem um malware superior e n\u00e3o necessariamente porque h\u00e1 mais infec\u00e7\u00f5es do que o habitual\n\n\n\n<p class=\"wp-block-paragraph\"><strong>O seu KPI ao determinar a efic\u00e1cia do seu software de malware deve, portanto, depender da percentagem de sistemas que est\u00e3o protegidos e t\u00eam:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ferramentas antiv\u00edrus instaladas e activadas.&nbsp;<\/li>\n\n\n\n<li>assinaturas anti-malware actualizadas.&nbsp;<\/li>\n\n\n\n<li>ferramentas ou funcionalidades anti-malware espec\u00edficas instaladas e activas.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Para medir este KPI, determine o n\u00famero de sistemas que requerem prote\u00e7\u00e3o anti-malware e o n\u00famero de sistemas que t\u00eam a prote\u00e7\u00e3o implementada. Em seguida, voc\u00ea pode calcular a porcentagem de sistemas protegidos por software antimalware dividindo o n\u00famero de sistemas com prote\u00e7\u00e3o antimalware pelo n\u00famero total de sistemas que exigem prote\u00e7\u00e3o\n\n\n\n<h3 class=\"wp-block-heading\">4. <strong>N\u00famero de funcion\u00e1rios respons\u00e1veis pela seguran\u00e7a da informa\u00e7\u00e3o&nbsp;&nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A cl\u00e1usula 5.3 diz respeito \u00e0 gest\u00e3o garantir que as fun\u00e7\u00f5es, responsabilidades e autoridades s\u00e3o claras quando se trata de nomear uma equipa que \u00e9 respons\u00e1vel pelo SGSI.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Algumas organiza\u00e7\u00f5es podem usar o pessoal existente e n\u00e3o devem precisar de nomear novos membros da equipa, enquanto outras ter\u00e3o de trazer contratantes externos ou novos funcion\u00e1rios.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 importante que a sua organiza\u00e7\u00e3o garanta que h\u00e1 uma pessoa respons\u00e1vel em geral e que certas fun\u00e7\u00f5es s\u00e3o preenchidas. Lembre-se, no entanto, que uma pessoa pode desempenhar mais do que uma fun\u00e7\u00e3o.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A responsabilidade pelo SGSI deve ser assumida de cima para baixo, com a dire\u00e7\u00e3o a liderar o caminho e, de facto, um executivo s\u00e9nior pode muito facilmente assumir o papel de, por exemplo, um Chief Information Security Officer.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Numa organiza\u00e7\u00e3o de maior dimens\u00e3o, no entanto, este pode ter de ser um trabalho a tempo inteiro.&nbsp;&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">O KPI para &#8216;N\u00famero de Funcion\u00e1rios Respons\u00e1veis pela Seguran\u00e7a da Informa\u00e7\u00e3o&#8217; deve ser definido por:&nbsp;<\/h4>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Existem funcion\u00e1rios suficientes para se concentrarem nas partes principais do SGSI?&nbsp;<\/li>\n\n\n\n<li>Existe uma pessoa que \u00e9 respons\u00e1vel globalmente?&nbsp;<\/li>\n\n\n\n<li>Os pap\u00e9is foram comunicados \u00e0s partes relevantes?&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Normalmente, as seguintes fun\u00e7\u00f5es s\u00e3o necess\u00e1rias para garantir que o SGSI seja definido e mantido:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Lideran\u00e7a em Seguran\u00e7a&nbsp;<\/li>\n\n\n\n<li>Gest\u00e3o de Riscos de Seguran\u00e7a&nbsp;<\/li>\n\n\n\n<li>Auditoria Interna&nbsp;<\/li>\n\n\n\n<li>Propriet\u00e1rios de controlo&nbsp;<\/li>\n<\/ul>\n\n\n\n<ol class=\"wp-block-list\" start=\"5\">\n<li>Percentagem de verifica\u00e7\u00f5es realizadas para garantir a conformidade com a pol\u00edtica de firewall&nbsp;<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">As firewalls s\u00e3o um componente chave do seu ISMS e s\u00e3o usadas para proteger redes e sistemas de acessos n\u00e3o autorizados. Garantir a conformidade com as pol\u00edticas de firewall \u00e9 crucial para manter a efic\u00e1cia do ISMS e proteger informa\u00e7\u00f5es confidenciais.&nbsp;&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Ao definir os objectivos deste KPI, considere:&nbsp;<\/h4>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Acompanhar a percentagem de verifica\u00e7\u00f5es realizadas para garantir que as firewalls est\u00e3o configuradas de acordo com as pol\u00edticas e procedimentos da sua organiza\u00e7\u00e3o.&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Garantir que os controlos de acesso est\u00e3o configurados corretamente, que as regras est\u00e3o actualizadas e que quaisquer altera\u00e7\u00f5es s\u00e3o aprovadas e documentadas.&nbsp;&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Para medir com precis\u00e3o a efic\u00e1cia da conformidade da sua pol\u00edtica de firewall, voc\u00ea tamb\u00e9m precisa considerar:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>A qualidade dos controlos.&nbsp;<\/li>\n\n\n\n<li>Os resultados dos controlos.&nbsp;<\/li>\n\n\n\n<li>As ac\u00e7\u00f5es tomadas em consequ\u00eancia dos resultados.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Para garantir que os seus KPIs s\u00e3o \u00fateis e exactos, \u00e9 vital que:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Estabele\u00e7a pol\u00edticas e procedimentos claros para configurar e gerenciar firewalls;&nbsp;<\/li>\n\n\n\n<li>Garantir que as verifica\u00e7\u00f5es sejam realizadas por pessoal qualificado e treinado;&nbsp;&nbsp;<\/li>\n\n\n\n<li>Documentar os resultados e as ac\u00e7\u00f5es tomadas;&nbsp;<\/li>\n\n\n\n<li>Utilize os resultados das verifica\u00e7\u00f5es para impulsionar a melhoria cont\u00ednua das suas pol\u00edticas e procedimentos de firewall.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">5. <strong>N\u00famero de melhorias identificadas&nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Este KPI mede a capacidade da sua organiza\u00e7\u00e3o para identificar \u00e1reas de melhoria nos processos de seguran\u00e7a da informa\u00e7\u00e3o e tomar medidas para as abordar.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">As melhorias podem ser encontradas durante as actividades do SGSI, tais como reuni\u00f5es de seguran\u00e7a ou auditorias internas regulares do SGSI da sua organiza\u00e7\u00e3o, que o ajudar\u00e3o a avaliar a sua conformidade com os requisitos da norma ISO 27001. &nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Durante estas actividades, a sua equipa identificar\u00e1 \u00e1reas onde o SGSI pode ser melhorado, tais como nas pol\u00edticas, procedimentos ou controlos.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Uma vez que estas \u00e1reas tenham sido identificadas, a sua organiza\u00e7\u00e3o deve:&nbsp;<\/strong><\/p>\n\n\n\n<ol class=\"wp-block-list\" start=\"1\">\n<li>Rastrear o n\u00famero de melhorias que foram identificadas.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"2\">\n<li>Priorizar as melhorias com base no seu potencial impacto na postura de seguran\u00e7a da informa\u00e7\u00e3o da organiza\u00e7\u00e3o.&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"3\">\n<li>Tomar medidas para abordar estas melhorias, quer atrav\u00e9s de altera\u00e7\u00f5es \u00e0s pol\u00edticas, procedimentos ou controlos, quer atrav\u00e9s da implementa\u00e7\u00e3o de novas tecnologias ou programas de forma\u00e7\u00e3o.&nbsp;<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Ao monitorizar o n\u00famero de melhorias identificadas e acompanhar a sua implementa\u00e7\u00e3o, pode melhorar a efic\u00e1cia do seu SGSI e minimizar o risco de incidentes de seguran\u00e7a.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este KPI tamb\u00e9m fornece informa\u00e7\u00f5es valiosas \u00e0 sua gest\u00e3o s\u00e9nior para avaliar a efic\u00e1cia do programa de seguran\u00e7a da informa\u00e7\u00e3o da sua organiza\u00e7\u00e3o e tomar decis\u00f5es informadas sobre a aloca\u00e7\u00e3o de recursos e iniciativas de melhoria de processos.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ao identificar e abordar regularmente as \u00e1reas de melhoria, pode manter uma forte postura de seguran\u00e7a da informa\u00e7\u00e3o. Tamb\u00e9m manter\u00e1 a confidencialidade, a integridade e a disponibilidade de seus ativos de informa\u00e7\u00f5es confidenciais.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6. <strong>N\u00famero de n\u00e3o-conformidades identificadas&nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Para saber mais sobre o que constitui uma n\u00e3o-conformidade, confira nosso artigo <a href=\"https:\/\/compleye.io\/de\/artikel\/iso-27001-non-conformance-examples\/\" target=\"_blank\" rel=\"noreferrer noopener\">10 exemplos de n\u00e3o-conformidades da ISO 27001, tanto menores quanto maiores.<\/a>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">As n\u00e3o-conformidades podem ser identificadas atrav\u00e9s de auditorias internas, auditorias externas ou outras revis\u00f5es do ISMS.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O controlo do n\u00famero de n\u00e3o-conformidades identificadas pode fornecer informa\u00e7\u00f5es valiosas sobre a efic\u00e1cia da implementa\u00e7\u00e3o do SGSI. Um n\u00famero elevado de n\u00e3o-conformidades pode indicar que o SGSI n\u00e3o est\u00e1 a ser implementado eficazmente, que existem lacunas nas pr\u00e1ticas de seguran\u00e7a da informa\u00e7\u00e3o da sua empresa ou que existe uma falta de compreens\u00e3o dos requisitos da ISO 27001.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No entanto, \u00e9 importante notar que o n\u00famero de n\u00e3o-conformidades por si s\u00f3 n\u00e3o \u00e9 necessariamente um indicador da efic\u00e1cia do SGSI. \u00c9 necess\u00e1rio considerar:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>A repeti\u00e7\u00e3o de n\u00e3o-conformidades entre auditorias;&nbsp;<\/li>\n\n\n\n<li>A gravidade de cada n\u00e3o-conformidade;&nbsp;<\/li>\n\n\n\n<li>O impacto de cada n\u00e3o-conformidade;&nbsp;<\/li>\n\n\n\n<li>As ac\u00e7\u00f5es tomadas para as corrigir;&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Um pequeno n\u00famero de n\u00e3o-conformidades cr\u00edticas pode ser mais preocupante do que um n\u00famero maior de n\u00e3o-conformidades menores.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tamb\u00e9m n\u00e3o se deve concentrar apenas na redu\u00e7\u00e3o do n\u00famero de n\u00e3o-conformidades identificadas. Em vez disso, use este KPI como uma ferramenta para melhorar continuamente o seu ISMS e as pr\u00e1ticas de seguran\u00e7a da informa\u00e7\u00e3o.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Isso significa que ter\u00e1 de:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Rever e atualizar regularmente as pol\u00edticas e procedimentos;&nbsp;&nbsp;<\/li>\n\n\n\n<li>Realizar avalia\u00e7\u00f5es de risco completas;&nbsp;<\/li>\n\n\n\n<li>Implementar controlos de seguran\u00e7a eficazes;&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">7. Rapidez na resolu\u00e7\u00e3o de melhorias na sequ\u00eancia de an\u00e1lises pela dire\u00e7\u00e3o&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">O objetivo das an\u00e1lises da gest\u00e3o \u00e9 avaliar o desempenho do SGSI, identificar \u00e1reas de melhoria e assegurar que o sistema est\u00e1 alinhado com as metas e objectivos da sua organiza\u00e7\u00e3o. A revis\u00e3o da gest\u00e3o tamb\u00e9m pode fornecer informa\u00e7\u00f5es sobre o n\u00edvel de comprometimento e envolvimento da alta administra\u00e7\u00e3o nas pr\u00e1ticas de seguran\u00e7a da informa\u00e7\u00e3o da organiza\u00e7\u00e3o.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">As revis\u00f5es da ger\u00eancia devem ser conduzidas pelo menos anualmente, ou com mais freq\u00fc\u00eancia se exigido pela sua estrat\u00e9gia de gerenciamento de riscos.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Acompanhar a rapidez com que as melhorias s\u00e3o realizadas ap\u00f3s uma an\u00e1lise pela gest\u00e3o pode ajud\u00e1-lo a garantir que a sua empresa est\u00e1 a cumprir os requisitos da norma ISO 27001.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Este KPI ser\u00e1 afetado pelos seguintes factores:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>A qualidade das revis\u00f5es de gest\u00e3o.&nbsp;<\/li>\n\n\n\n<li>A rapidez com que os resultados da revis\u00e3o s\u00e3o registados e postos em pr\u00e1tica.&nbsp;&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>As ac\u00e7\u00f5es tomadas como resultado das conclus\u00f5es das revis\u00f5es.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Para garantir que as revis\u00f5es pela dire\u00e7\u00e3o s\u00e3o eficazes, pode querer:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Estabelecer objectivos claros.&nbsp;&nbsp;<\/li>\n\n\n\n<li>Estabelecer crit\u00e9rios claros.&nbsp;<\/li>\n\n\n\n<li>Garantir que as partes interessadas apropriadas estejam envolvidas.&nbsp;<\/li>\n\n\n\n<li>Atribuir cronogramas \u00e0s melhorias.&nbsp;<\/li>\n\n\n\n<li>Documentar os resultados e as ac\u00e7\u00f5es tomadas.&nbsp;&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>8. Como s\u00e3o abordadas as melhorias das avalia\u00e7\u00f5es de riscos de seguran\u00e7a da informa\u00e7\u00e3o (ISRAs)&nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sem as avalia\u00e7\u00f5es de risco de seguran\u00e7a da informa\u00e7\u00e3o, n\u00e3o h\u00e1 muito valor num SGSI. As avalia\u00e7\u00f5es de risco de seguran\u00e7a identificam os riscos potenciais para os seus activos de informa\u00e7\u00e3o e estabelecem controlos adequados para mitigar esses riscos.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Como parte dos seus objectivos para este KPI, deve:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Estabelecer metodologias e crit\u00e9rios claros de avalia\u00e7\u00e3o de riscos;&nbsp;<\/li>\n\n\n\n<li>Envolver as partes interessadas apropriadas no processo de avalia\u00e7\u00e3o de riscos;&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Documentar os resultados e as ac\u00e7\u00f5es tomadas.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rastrear a forma como as melhorias das avalia\u00e7\u00f5es de risco s\u00e3o implementadas pode ajud\u00e1-lo:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Garanta que a sua empresa est\u00e1 a tratar r\u00e1pida e eficazmente os potenciais riscos para os seus activos de informa\u00e7\u00e3o.&nbsp;&nbsp;<\/li>\n\n\n\n<li>Identificar tend\u00eancias na efic\u00e1cia da avalia\u00e7\u00e3o de riscos.&nbsp;<\/li>\n\n\n\n<li>Identificar tend\u00eancias nos riscos, tais como um aumento no n\u00famero ou gravidade dos riscos identificados ao longo do tempo.&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Identificar \u00e1reas que requerem aten\u00e7\u00e3o e recursos adicionais.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">9. <strong>Percentagem de iniciativas empresariais apoiadas pelo SGSI&nbsp;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Um dos principais requisitos da ISO 27001 \u00e9 garantir que o seu SGSI se alinhe e apoie os objectivos, iniciativas e estrat\u00e9gias empresariais da sua organiza\u00e7\u00e3o. A percentagem de iniciativas empresariais apoiadas pelo ISMS \u00e9 um KPI que mede a efic\u00e1cia deste alinhamento.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para medir este KPI, deve rever os seus sistemas de gest\u00e3o de projectos ou consultar os gestores de projectos para:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Determinar o n\u00famero de iniciativas ou projectos empresariais em curso;&nbsp;<\/li>\n\n\n\n<li>Averiguar o n\u00famero dessas iniciativas ou projectos que s\u00e3o suportados pelo SGSI;&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Identificar todas as iniciativas, projectos e programas empresariais em curso que necessitem de apoio \u00e0 seguran\u00e7a da informa\u00e7\u00e3o.&nbsp;&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Para monitorizar a percentagem de iniciativas de neg\u00f3cio suportadas pelo SGSI para a ISO 27001, deve:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Avaliar o n\u00edvel de suporte fornecido pelo SGSI para cada iniciativa de neg\u00f3cio.&nbsp;&nbsp;<\/li>\n\n\n\n<li>Calcular a percentagem de iniciativas de neg\u00f3cio suportadas pelo SGSI.&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Estabele\u00e7a um processo de relat\u00f3rio para monitorizar o KPI ao longo do tempo. Este processo de relat\u00f3rio deve incluir actualiza\u00e7\u00f5es regulares sobre o n\u00famero de iniciativas apoiadas pelo SGSI e a percentagem de iniciativas apoiadas.&nbsp;<\/li>\n\n\n\n<li>Analisar os resultados para identificar tend\u00eancias e \u00e1reas de melhoria.&nbsp;&nbsp;<\/li>\n\n\n\n<li>Com base nos resultados da an\u00e1lise, tomar medidas corretivas para melhorar o n\u00edvel de apoio fornecido pelo SGSI \u00e0s iniciativas empresariais. Isto pode incluir o ajuste dos controlos de seguran\u00e7a da informa\u00e7\u00e3o ou o aumento dos recursos dedicados ao SGSI.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">10. Gest\u00e3o da Capacidade&nbsp;&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 importante equilibrar o n\u00edvel de capacidade que um cliente requer com os recursos (tanto operacionais como planeados) que est\u00e3o dispon\u00edveis.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De acordo com o mITSM, &#8220;a Gest\u00e3o da Capacidade de Informa\u00e7\u00e3o contribui para uma abordagem integrada de Gest\u00e3o de Servi\u00e7os atrav\u00e9s da realiza\u00e7\u00e3o das seguintes actividades:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Identificar e definir os requisitos de capacidade interna e externa&nbsp;<\/li>\n\n\n\n<li>Planeamento dos procedimentos de capacidade&nbsp;<\/li>\n\n\n\n<li>Desenvolvimento do plano de capacidade&nbsp;<\/li>\n\n\n\n<li>Criando um cap\u00edtulo de capacidade no SLA e na Descri\u00e7\u00e3o do Servi\u00e7o&nbsp;<\/li>\n\n\n\n<li>Gerir a implementa\u00e7\u00e3o de ac\u00e7\u00f5es de capacidade&nbsp;<\/li>\n\n\n\n<li>Dimensionamento de aplica\u00e7\u00f5es&nbsp;<\/li>\n\n\n\n<li>Avalia\u00e7\u00e3o dos procedimentos de capacidade e medidas de capacidade (incluindo an\u00e1lise de picos de capacidade)&nbsp;<\/li>\n\n\n\n<li>Relat\u00f3rios de capacidade&nbsp;<\/li>\n\n\n\n<li>Melhoria da capacidade&nbsp;<\/li>\n\n\n\n<li>Manuten\u00e7\u00e3o de uma Base de Dados de Capacidade (CDB)&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Usando estas actividades como orienta\u00e7\u00e3o, pode criar um KPI em torno da gest\u00e3o da capacidade que \u00e9 facilmente monitorizado.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Para monitorar a gest\u00e3o de capacidade como um KPI para a ISO 27001, voc\u00ea deve comparar o desempenho com as metas estabelecidas por:&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Recolha regular de dados sobre a utiliza\u00e7\u00e3o de recursos.&nbsp;&nbsp;<\/li>\n\n\n\n<li>Rastreamento de quaisquer desvios dos objectivos.&nbsp;<\/li>\n\n\n\n<li>Investigar quaisquer problemas que surjam.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">ISO 27001 KPIs: a chave para um \u00f3timo desempenho de seguran\u00e7a&nbsp;&nbsp;&nbsp;&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De acordo com um <a href=\"https:\/\/www.encore.io\/the-state-of-cybersecurity-2022-a-cisos-perspective?utm_source=pr&amp;utm_medium=pr-ebook&amp;utm_campaign=encore-ciso-ebook\" target=\"_blank\" rel=\"noreferrer noopener\">estudo de 2022 publicado pela Encore<\/a>, 54% dos CISOs inquiridos afirmaram que o seu conselho de administra\u00e7\u00e3o n\u00e3o disponibilizava um financiamento amplo para a seguran\u00e7a da informa\u00e7\u00e3o. Ao mesmo tempo, o custo m\u00e9dio das viola\u00e7\u00f5es de dados em todo o mundo aumentou para 4,35 milh\u00f5es de d\u00f3lares.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 claro, portanto, que com o aumento das amea\u00e7as cibern\u00e9ticas \u00e9 vital implementar normas de conformidade que validem os seus sistemas de seguran\u00e7a da informa\u00e7\u00e3o.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Usar KPIs da ISO 27001 para rastrear a efic\u00e1cia do seu SGSI ajudar\u00e1 voc\u00ea a convencer sua diretoria de que n\u00e3o apenas a certifica\u00e7\u00e3o ISO 27001 \u00e9 importante, mas tamb\u00e9m \u00e9 quantific\u00e1vel, qualific\u00e1vel e absolutamente vital.&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p>Quando se trata da ISO27001, \u00e9 vital que voc\u00ea acompanhe a efic\u00e1cia do seu SGSI. Embora a ISO27001 n\u00e3o forne\u00e7a KPIs exatos ou forne\u00e7a um esbo\u00e7o de como acompanhar a efic\u00e1cia do seu SGSI, \u00e9 importante avaliar regularmente o desempenho de suas medidas de seguran\u00e7a.   Para tornar a vida um pouco mais f\u00e1cil, [&hellip;]<\/p>","protected":false},"author":17,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[111,118],"class_list":["post-18262","post","type-post","status-publish","format-standard","hentry","category-lean","tag-compleye-orig","tag-portuguese"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2<\/title>\n<meta name=\"description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/compleye.io\/de\/artikel\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\" \/>\n<meta property=\"og:description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/compleye.io\/de\/artikel\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/\" \/>\n<meta property=\"og:site_name\" content=\"compleye.io\" \/>\n<meta property=\"article:published_time\" content=\"2025-03-24T11:49:48+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/compleye.io\/wp-content\/uploads\/2021\/06\/Tablet3.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1084\" \/>\n\t<meta property=\"og:image:height\" content=\"633\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Karolin Kruiskamp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Karolin Kruiskamp\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"17\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/\"},\"author\":{\"name\":\"Karolin Kruiskamp\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\"},\"headline\":\"KPIs da ISO27001 &#8211; 10 exemplos importantes que deve seguir\",\"datePublished\":\"2025-03-24T11:49:48+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/\"},\"wordCount\":3485,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"keywords\":[\"compleye.orig\",\"portuguese\"],\"articleSection\":[\"Compleye Lean Compliance Designers\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/\",\"name\":\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\"},\"datePublished\":\"2025-03-24T11:49:48+00:00\",\"description\":\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/compleye.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"KPIs da ISO27001 &#8211; 10 exemplos importantes que deve seguir\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"name\":\"compleye.io\",\"description\":\"security and privacy compliance getting done\",\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/compleye.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\",\"name\":\"Compleye\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"width\":2451,\"height\":892,\"caption\":\"Compleye\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/c-board\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCpe1Z7aynfqWSrjgJORgKXw\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\",\"name\":\"Karolin Kruiskamp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"caption\":\"Karolin Kruiskamp\"},\"url\":\"https:\\\/\\\/compleye.io\\\/de\\\/articles\\\/author\\\/karolin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/compleye.io\/de\/artikel\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/","og_locale":"de_DE","og_type":"article","og_title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","og_description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","og_url":"https:\/\/compleye.io\/de\/artikel\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/","og_site_name":"compleye.io","article_published_time":"2025-03-24T11:49:48+00:00","og_image":[{"width":1084,"height":633,"url":"https:\/\/compleye.io\/wp-content\/uploads\/2021\/06\/Tablet3.png","type":"image\/png"}],"author":"Karolin Kruiskamp","twitter_card":"summary_large_image","twitter_misc":{"Geschrieben von":"Karolin Kruiskamp","Gesch\u00e4tzte Lesezeit":"17\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/#article","isPartOf":{"@id":"https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/"},"author":{"name":"Karolin Kruiskamp","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3"},"headline":"KPIs da ISO27001 &#8211; 10 exemplos importantes que deve seguir","datePublished":"2025-03-24T11:49:48+00:00","mainEntityOfPage":{"@id":"https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/"},"wordCount":3485,"commentCount":0,"publisher":{"@id":"https:\/\/compleye.io\/#organization"},"keywords":["compleye.orig","portuguese"],"articleSection":["Compleye Lean Compliance Designers"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/","url":"https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/","name":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","isPartOf":{"@id":"https:\/\/compleye.io\/#website"},"datePublished":"2025-03-24T11:49:48+00:00","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","breadcrumb":{"@id":"https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/compleye.io\/articles\/kpis-da-iso27001-10-exemplos-importantes-que-deve-seguir\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/compleye.io\/"},{"@type":"ListItem","position":2,"name":"KPIs da ISO27001 &#8211; 10 exemplos importantes que deve seguir"}]},{"@type":"WebSite","@id":"https:\/\/compleye.io\/#website","url":"https:\/\/compleye.io\/","name":"compleye.io","description":"security and privacy compliance getting done","publisher":{"@id":"https:\/\/compleye.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/compleye.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/compleye.io\/#organization","name":"Compleye","url":"https:\/\/compleye.io\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","width":2451,"height":892,"caption":"Compleye"},"image":{"@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/c-board\/","https:\/\/www.youtube.com\/channel\/UCpe1Z7aynfqWSrjgJORgKXw"]},{"@type":"Person","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3","name":"Karolin Kruiskamp","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","caption":"Karolin Kruiskamp"},"url":"https:\/\/compleye.io\/de\/articles\/author\/karolin\/"}]}},"_links":{"self":[{"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/posts\/18262","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/comments?post=18262"}],"version-history":[{"count":1,"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/posts\/18262\/revisions"}],"predecessor-version":[{"id":18292,"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/posts\/18262\/revisions\/18292"}],"wp:attachment":[{"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/media?parent=18262"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/categories?post=18262"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/compleye.io\/de\/wp-json\/wp\/v2\/tags?post=18262"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}