Quais os benefícios para quem a adota?
Independentemente das empresas se certificarem ou não, a adoção das práticas de gestão documentadas na norma, representa um conjunto de benefícios, nomeadamente:
1. Demonstra um compromisso dos Executivos da Organização para com a segurança da informação.
2. Aumenta a fiabilidade e a segurança da informação e dos sistemas, em termos de confidencialidade, disponibilidade e integridade.
3. Garante a realização de investimentos mais eficientes e orientados ao risco, ao invés de investimentos com apenas baseados em tendências.
4. Incrementa os níveis de sensibilidade, participação e motivação dos colaboradores da Organização para com a Segurança da Informação.
5. Identifica e endereça de forma continuada a oportunidade para melhorias, sendo um processo em contínua melhoria.
6. Aumenta a confiança e satisfação dos clientes e parceiros, providenciando um maior potencial para realização de mais negócios.
7. A implementação dos controlos provenientes da norma e da análise de risco, melhora o desempenho operacional das organizações.
8. Dotar a organização de um sistema de controlo da gestão, incrementando a eficácia da organização.