ISMS scope of a digital bank

Você pode definir o escopo em termos de apenas uma parte da organização (ou seja, o Banco de Dados), mas em geral, para pequenas e médias empresas, a melhor abordagem é incluir toda a organização no escopo do SGSI, porque o esforço para separar o escopo para tais organizações pode não valer a pena.

Estes artigos fornecerão uma explicação adicional sobre a definição do escopo:

• Como definir o escopo do SGSI https://advisera.com/27001academy/pt-br/knowledgebase/como-definir-o-escopo-do-sgsi/
• Problemas com a definição do escopo da norma ISO 27001 https://advisera.com/27001academy/pt-br/blog/2010/12/21/problemas-com-a-definicao-do-escopo-da-norma-iso-27001/

Esses materiais também irão ajudá-lo com relação à definição do escopo:

• How to set the ISMS scope according to ISO 27001 [free webinar on demand] https://advisera.com/27001academy/webinar/how-to-set-the-isms-scope-according-to-iso-27001-free-webinar-on-demand/
• Book Secure & Simple: A Small-Business Guide to Implementing ISO 27001 On Your Own https://advisera.com/books/secure-and-simple-a-small-business-guide-to-implementing-iso-27001-on-your-own/