ISO 27001 – Sistema de Gestão da Segurança da Informação
A informação é um dos maiores recursos das Organizações. Nas empresas, a informação suporta uma grande diversidade de processos como negociações com clientes e fornecedores, nas fusões, e mesmo nos dados pessoais dos colaboradores. A grande parte desta informação deve ser sigilosamente utilizada apenas pela Organização, no entanto facilmente pode chegar ao conhecimento público.
ISO 20000 - Sistema de Gestão de Serviços de TI
​Publicada em 2005, a norma ISO/IEC 20000 é composta de duas partes principais: a primeira define os requisitos para certificação e a segunda, o código de prática. Recentemente, as duas partes entraram em um processo de revisão. Em abril de 2011, uma nova versão da ISO/IEC 20000-1 foi liberada. E em fevereiro de 2012, foi liberada a ISO/IEC 20000-2. As normas ISO são traduzidas no Brasil pela ABNT (Associação Brasileira de Normas Técnicas) e atualmente já está disponÃvel a ABNT NBR ISO/IEC 20000-1:2011. A parte 2 da norma deverá ser traduzida para o português pela ABNT em breve.
ISO / IEC 20000-1: 2011 é um sistema de gerenciamento de serviços (SMS) padrão. Ele especifica os requisitos para o prestador de serviços para planejar, criar, implementar, operar, monitorar, revisar, manter e melhorar um SMS. Os requisitos incluem a concepção, de transição, de entrega e melhoria dos serviços para satisfazer as exigências de serviço acordados.
ISO / IEC 20000-1: 2011 pode ser utilizada por:
uma organização que procuram os serviços de prestadores de serviços e exigindo garantia de que seus requisitos de serviço será cumprida
​uma organização que exige uma abordagem coerente por todos os seus prestadores de serviços, incluindo aqueles em uma cadeia de suprimentos
​um prestador de serviços que tem a intenção de demonstrar a sua capacidade para o desenho, transição, entrega e melhoria dos serviços que cumprir os requisitos de serviço
um prestador de serviços para monitorar, medir e avaliar os seus processos e serviços de gerenciamento de serviços
um prestador de serviços para melhorar o design, transição, entrega e melhoria dos serviços através da efetiva implementação e operação do SMS
um assessor ou auditor como os critérios para a avaliação da conformidade dos SMS de um prestador de serviços com os requisitos da norma ISO / IEC 20000-1: 2011
