A declaracao de aplicabilidade (SoA) e um documento obrigatorio da ISO 27001 que justifica a inclusao ou exclusao de cada controle do Anexo A.
A SoA lista os 93 controles do Anexo A, indica quais sao aplicaveis, justifica exclusoes e referencia documentos de implementacao. E o vinculo entre avaliacao de riscos e controles implementados, ponto focal de toda auditoria de certificacao.
Tecnicamente sim, com justificacao valida. No entanto, controles fundamentais como politica de seguranca sao dificeis de justificar como nao aplicaveis.
Sim. E um dos primeiros documentos que o auditor de certificacao revisa. E o roteiro da auditoria de controles.
Precisa de uma avaliacao nesta area?