Introdução

A segunda subunidade centra-se na introdução do conceito de conformidade. Em termos gerais, conformidade significa que uma empresa cumpre os regulamentos e leis aplicáveis. Inclui leis específicas do país e requisitos das autoridades reguladoras, bem como diretivas internas da empresa. São descritos os principais aspetos da conformidade. Após a introdução, é definido o significado específico no domínio das TIC, com alguns exemplos úteis. Em seguida, as principais vantagens decorrentes da adoção do SGSI são explicadas como passos para uma abordagem baseada na conformidade.

Os formandos adquirem uma melhor compreensão da conformidade enquanto conjunto de regras aplicáveis também no processo de gestão do risco, tendo em conta quais as vantagens da organização decorrentes da certificação.

Materiais/recursos

• -artigos sobre o cumprimento das regras de relatório em vários sectores;
• -exemplos de aplicação de conformidade nas TIC