# NBR ISO/IEC 27035-1 Tecnologia da informação — Gestão de incidentes de segurança da informação - Parte 1: Princípios e processo

**Status:** Vigente  
**Comitê:** TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL  
**Publicação:** 10/2023  
**Páginas:** 39  
**Base ISO:** ISO/IEC 27035-1 ↗  
**Citada por:** 1 normas  
**Fonte:** ABNT — Associação Brasileira de Normas Técnicas

## Objetivo

Objetivo Este documento é a base da série NBRISO/IEC27035. Ele apresenta conceitos básicos, princípios e processo com as atividades-chave de gestão de incidentes de segurança da informação, que fornecem uma abordagem estruturada para preparar, detectar, relatar, avaliar e responder a incidentes, e aplicar lições aprendidas. This document is the foundation of the NBRISO/IEC27035 series. It presents basic concepts, principles and process with key activities of information security incident management, which provide a structured approach to preparing for, detecting, reporting, assessing, and responding to incidents, and applying lessons learned.

## Histórico

- **10/2023** — Publicada edição

## Citada por (1 normas)

- NBR ISO/IEC 27035-2— Tecnologia da informação — Gestão de incidentes de segurança da inform → https://buscanormas.com.br/norma/nbr-iso-iec-27035-2-tecnologia-da-informacao-gestao-de-incidentes-de-seguranca-da-informacao-parte-2

## Perguntas frequentes

### Qual o status atual da NBR ISO/IEC 27035-1?

A NBR ISO/IEC 27035-1 encontra-se vigente desde 10/2023, há 2 anos. Elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, possui 39 páginas de requisitos técnicos. É referenciada por 1 outra norma do acervo ABNT.

### O que a NBR ISO/IEC 27035-1 define?

Este documento é a base da série NBRISO/IEC27035. Ele apresenta conceitos básicos, princípios e processo com as atividades-chave de gestão de incidentes de segurança da informação, que fornecem uma abordagem estruturada para preparar, detectar, relatar, avaliar e responder a incidentes, e aplicar lições aprendidas. This document is the foundation of the NBRISO/IEC27035 series. It presents basic concepts, principles and process with key activities of information security incident management, which provide a structured approach to preparing for, detecting, reporting, assessing, and responding to incidents, and applying lessons learned. Esta norma foi elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL da ABNT, com publicação em 10/2023.

---
Metadados públicos. Para o texto completo, adquira em [abntcatalogo.com.br](https://www.abntcatalogo.com.br).
Página completa: https://buscanormas.com.br/norma/nbr-iso-iec-27035-1-tecnologia-da-informacao-gestao-de-incidentes-de-seguranca-da-informacao-parte-1