# data[].attributes.body
O auditor revisa os sistema e o plano aprovado para saber se realmente ele é o melhor para a área auditada. Então após a conclusão do plano sem alteração, o auditor requisita as tarefas e procedimentos que necessitam uma segurança da informação. Ao confrontar o cotidiano do departamento ele verifica se tudo aquilo solicitado condiz com o plano de estudo.

# data[].attributes.body
Discutir planos de ação com o Auditado;

Estabelecer datas-limite para a resolução dos problemas de acordo com o risco e impacto envolvidos;

Submeter relatório final à aprovação da Alta Administração;

Arquivar para acompanhamento da implantação.

# data[].attributes.body
Monitorar datas-limite acordadas;

Reavaliar a situação atual;

Emitir opinião sobre a nova situação do controle frente ao requerido para a manutenção de nível aceitável de risco.

# data[].attributes.body
Executar planos de testes;

Obter evidências de controles adequados ou não;

Validar itens levantados com o auditado;

Formalizar métodos de testes e conclusões em documentação de trabalho;

Reunir principais incidências de controles para discussão.

Melhoria continua

# data[].attributes.body
Obter informações sobre o processo: fluxos, políticas, normas e procedimentos;

Visualizar pontos de controle às vulnerabilidades identificadas;

Estabelecer planos de testes para abrangê-los;

Obter referências de boas práticas para a confecção de testes;

Definir responsáveis pelas frentes de trabalho.

# data[].attributes.body
O ciclo PDCA foi desenvolvido no Japão é um ciclo de melhoria continua onde definimos em etapas o desenvolvimento do SGSI.

# data[].attributes.headline
SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO (SGSI)

# data[].attributes.subject
SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO (SGSI)

# data[].attributes.body
Primeiro para começarmos a implementar no nosso dia a dia devemos criar um SGSI onde iremos passar a ter verificações de segurança e podemos filtrar onde está o ponto mais fracos onde informações ficam sem proteção sendo expostas.

# data[].attributes.headline
Politica de Segurança da Informação(PSI) e Analise de Risco (AR)

# data[].attributes.subject
Politica de Segurança da Informação(PSI) e Analise de Risco (AR)

# data[].attributes.body
Algumas empresas escolhem implementar o SGSI começando pelo PSI que são normas e procedimentos que regulam o comportamento dos colaboradores, outras já começa pelo AR onde identifica os problemas e ações necessárias para resolvê-los.

# data[].attributes.body
Não é possível identificar qual a melhor pois na verdade dependerá do caso.