A Secretaria de Estado de Fazenda de Minas Gerais (SEF/MG) obteve a revalidação da certificação ISO/IEC 27001.
Essa certificação refere-se ao Sistema de Gestão de Segurança da Informação aplicado à Nota Fiscal eletrônica (NF-e).
Com isso, a SEF/MG mantém o alinhamento aos padrões internacionais de segurança da informação.
Além disso, a certificação atende a um dos requisitos mais rigorosos da área de atuação do órgão.
Auditoria externa e validade da certificação
No fim do ano passado, a QMS realizou a auditoria externa de forma híbrida, esse contexto, o trabalho avaliou o cumprimento dos requisitos da norma.
Além de verificar a conformidade, a auditoria analisou a efetividade e a relevância do Sistema de Gestão de Segurança da Informação (SGSI).
Como resultado, a QMS confirmou a aderência do sistema aos critérios exigidos.
De acordo com o certificado emitido pela QMS Certification, a validade segue até 31 de outubro de 2028, dessa forma, a SEF/MG assegura a continuidade da certificação pelos próximos anos.
Posteriormente, a Secretaria reafirmou a capacidade e a maturidade do seu sistema de gestão,para isso, apresentou objetivos definidos e evidências documentais.
Além disso, o órgão demonstrou processos estruturados, indicadores de desempenho e atas de reuniões de análise crítica, da mesma forma, as equipes participaram de entrevistas técnicas, o que reforçou a avaliação positiva.
O processo contou com a condução da Divisão de Segurança da Informação da Diretoria de Governança Tecnológica, ao mesmo tempo, gestores da Superintendência de Tecnologia da Informação (STI) participaram ativamente.
Além deles, equipes do Núcleo de Infraestrutura da Diretoria de Infraestrutura e Soluções Tecnológicas contribuíram para o trabalho, adicionalmente, a Controladoria Setorial também integrou o processo.
Por fim, o sistema demonstrou conformidade com os controles da norma, por esse motivo, a BSI recomendou a recertificação da Secretaria de Fazenda.
Vale lembrar que a SEF/MG obteve a certificação ISO 27001 pela primeira vez em fevereiro de 2014, desde então, as auditorias sucessivas confirmam o cumprimento rigoroso das exigências, garantindo a manutenção do selo.