# NBR ISO/IEC 27035-3 Tecnologia da informação - Gestão de incidentes de segurança da informação - Parte 3: Diretrizes para operações de resposta a incidentes de TIC

**Status:** Vigente  
**Comitê:** TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL  
**Publicação:** 07/2021  
**Páginas:** 39  
**Base ISO:** ISO/IEC 27035-3 ↗  
**Referência:** 1 normas  
**Fonte:** ABNT — Associação Brasileira de Normas Técnicas

## Objetivo

Objetivo Este documento fornece diretrizes para resposta a incidentes de segurança da informação em operações de TIC. Este documento faz isso abrangendo, em primeiro lugar, os aspectos operacionais da segurança de TIC em uma perspectiva de pessoas, processos e tecnologia. Em seguida, concentra-se ainda mais na resposta de incidente de segurança da informação em operações de TIC, incluindo detecção de incidentes de segurança da informação, relatórios, triagem, análise, resposta, contenção, erradicação, recuperação e conclusão.

## Histórico

- **07/2021** — Publicada edição

## Normas referenciadas (1)

- NBR ISO/IEC 27037— Tecnologia da informação — Técnicas de segurança — Diretrizes para ide → https://buscanormas.com.br/norma/nbr-iso-iec-27037-tecnologia-da-informacao-tecnicas-de-seguranca-diretrizes-para-identificacao-col

## Custo de conformidade

O texto remete a 1 norma em vigor. Somando as 1 com preço no catálogo, o conjunto sai por R$ 805,80.

## Perguntas frequentes

### Qual o status atual da NBR ISO/IEC 27035-3?

A NBR ISO/IEC 27035-3 encontra-se vigente desde 07/2021, há 5 anos. Elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, possui 39 páginas de requisitos técnicos. 

### O que a NBR ISO/IEC 27035-3 define?

Este documento fornece diretrizes para resposta a incidentes de segurança da informação em operações de TIC. Este documento faz isso abrangendo, em primeiro lugar, os aspectos operacionais da segurança de TIC em uma perspectiva de pessoas, processos e tecnologia. Em seguida, concentra-se ainda mais na resposta de incidente de segurança da informação em operações de TIC, incluindo detecção de incidentes de segurança da informação, relatórios, triagem, análise, resposta, contenção, erradicação, recuperação e conclusão. Esta norma foi elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL da ABNT, com publicação em 07/2021.

### Quais normas a NBR ISO/IEC 27035-3 referencia?

A NBR ISO/IEC 27035-3 faz referência normativa a 1 norma, entre elas: NBR ISO/IEC 27037 (Tecnologia da informação — Técnicas de segurança —).

---
Metadados públicos. Para o texto completo, adquira em [abntcatalogo.com.br](https://www.abntcatalogo.com.br).
Página completa: https://buscanormas.com.br/norma/nbr-iso-iec-27035-3-tecnologia-da-informacao-gestao-de-incidentes-de-seguranca-da-informacao-parte-3