Escopos de Sistemas de Gestão

Domínio: GRC e Auditoria · Nível: Pro · Status: Disponível Caminho no app: /app/governance/isms-scope

Para que serve esta página

Define o escopo formal de cada sistema de gestão da organização (SGSI, SGPD, integrado ou outro): o que está dentro e o que está fora, atendendo ao requisito 4.3 das normas ISO de declarar limites e aplicabilidade.

Como usar

• Use Buscar e o filtro Tipo (SGSI, SGPD, integrado, outro) para localizar um escopo.
• Clique em Novo Escopo para descrever os limites, listar o que está incluído e excluído, e definir o status.
• Clique em um registro para abrir o detalhe com a lista completa de itens incluídos e excluídos.
• Um botão de Exemplos, quando disponível, mostra escopos de demonstração somente leitura.
• Os cartões no topo mostram total, quantos são SGSI, SGPD, integrados e outros.

Decisões que importam

• Status Aprovado é o que conta como escopo formal para efeito de certificação; Rascunho e Em Revisão ainda estão em construção.
• O que fica de fora do escopo (exclusões) precisa de justificativa clara; um auditor questiona exclusões sem motivo declarado.
• Um escopo desatualizado (que não reflete sistemas ou processos novos da organização) é uma das causas mais comuns de não conformidade em auditoria de certificação.

Privacidade e segurança

O escopo aprovado aqui é o documento que define os limites do que está sob o sistema de gestão; mantenha-o preciso, porque tudo que fica fora dele não está coberto pelos controles do sistema.