A terceira subunidade centra-se no conhecimento mais aprofundado da norma ISO 27001. Teve por base um SGSI, partilhando os mesmos princípios básicos:
-gestão dos riscos;
-melhoria contínua;
-compromisso de gestão.
Com esta subunidade, o formando irá adquirir um conhecimento mais aprofundado do que se pretende no Anexo A da norma, especificando as categorias de controlos a verificar. No final, são apresentadas as áreas em que a adoção da ISO 27001 constitui uma vantagem competitiva para cada organização.
Materiais/recursos
-artigos sobre a norma ISO 27001;
-artigos que descrevem o processo de adoção da norma ISO 27001;
-relatórios de organizações que aplicam a norma ISO 27001.