A Serasa tornou-se a primeira Autoridade Certificadora das Américas a receber a certificação pela norma ISO IEC 27001. A ISO 27001 é a evolução natural da norma BS 7799-2:2002, um padrão britânico que trata da definição de requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). O padrão foi incorporado pela The International Organization for Standardization (ISO), instituição internacional com sede na Suíça que cuida do estabelecimento de padrões internacionais de certificação em diversas áreas.

Desde 2002, a Serasa detém o certificado BS 7799, de modo que a obtenção agora da IS0 27001 pode ser considerada uma recertificação. A ISO 27001, reafirma, para clientes e fornecedores, o rigor com a segurança da informação que a Serasa adota, já que essa norma emprega processos de última geração para lidar com as ameaças e os riscos à segurança. Como a certificação é válida até 2009, anualmente a Serasa será auditada para a manutenção desse certificado.

“Solução em informação é o nosso negócio. Oferecer informações precisas, com rapidez, qualidade e com processos seguros para nossos clientes é o nosso maior patrimônio, e para fortalecer nossa credibilidade é necessário proporcionar-lhes, cada vez mais, a excelência de nossos serviços. Para tanto utilizamos as melhores práticas de gestão de segurança da informação reconhecidas internacionalmente”, afirma o presidente da Serasa, Elcio Anibal de Lucca.

Para o diretor de Operações de Telemática da Serasa, Dorival Dourado, a ISO 27001 reforça a manutenção da liderança da Serasa em Tecnologia da Informação e em Certificação Digital e segurança nas transações eletrônicas e nos negócios. “A renovação de um padrão internacional de melhores práticas de segurança da informação, para garantir cada vez mais qualidade às soluções para os negócios, refletindo-se em benefícios para nossos clientes, comprova nosso compromisso em expandir e integrar tecnologias e negócios com excelência”, afirma Dorival Dourado.

O que é a ISO 27001

A ISO 27001 é a norma BS7799-2:2002 revisada, com melhorias e adaptações, contemplando o ciclo PDCA de melhorias e a visão de processos que as normas de sistemas de gestão já incorporaram. A revisão foi feita por um comitê técnico de âmbito internacional, formado pela ISO e pelo IEC (The International Eletrotechnical Comission), o ISO/IEC JTC 1, subcomitê SC 27, que, por meio de um trabalho conjunto, desde 2000 efetuou as alterações, as quais são a compilação de sugestões decorrentes de reuniões de discussão em diversos países até o primeiro semestre de 2005.