Vigente
add_shopping_cart
star_border
Norma Brasileira

*Trata-se de uma campanha promocional que permite a visualização temporária de uma norma, a qual está sendo pesquisada, somente uma vez, mediante cadastro e validação de e-mail, que será usado para fins de divulgação de produtos e serviços Target. O usuário beneficiário dessa campanha promocional declara estar ciente dessas condições, dos nossos Termos e Condições de Uso e Política de Privacidade.

*Trata-se de uma campanha promocional que permite a visualização temporária de uma norma, a qual está sendo pesquisada, somente uma vez, mediante cadastro e validação de e-mail, que será usado para fins de divulgação de produtos e serviços Target. O usuário beneficiário dessa campanha promocional declara estar ciente dessas condições, dos nossos Termos e Condições de Uso e Política de Privacidade.

Este documento especifica os requisitos fundamentais de segurança da informação para definir, implementar, operar, monitorar, analisar criticamente, manter e melhorar as relações entre fornecedores e adquirentes. This document specifies fundamental information security requirements for defining, implementing, operating, monitoring, reviewing, maintaining and improving supplier and acquirer relationships.

Título em inglês

Cybersecurity — Supplier relationships - Part 2: Requirements

Comitê

TECNOLOGIA DA INFORM...

Número de páginas

47 páginas

06/2025 Publicada edição
ISO/IEC 27036-2

Normas recomendadas

Segurança e resiliência — Sistemas de gestão de continuidade de negócios — Diretrizes para análise de impacto nos negócios (BIA)
ABNT ISO/TS22317 de 01/2023

Segurança e resiliência — Sistemas de gestão de continuidade de negócios — Diretrizes para análise de impacto nos negócios (BIA)

Tecnologia da informação — Inteligência artificial — Orientações sobre gestão de riscos
NBRISO/IEC23894 de 10/2023

Tecnologia da informação — Inteligência artificial — Orientações sobre gestão de riscos

Segurança da informação, segurança cibernética e proteção à privacidade — Sistemas de gestão da segurança da informação — Requisitos
NBRISO/IEC27001 de 06/2024

Segurança da informação, segurança cibernética e proteção à privacidade — Sistemas de gestão da segurança da informação — Requisitos

Tecnologia da informação — Segurança cibernética — Visão geral e conceitos
ABNT ISO/IEC TS27100 de 05/2025

Tecnologia da informação — Segurança cibernética — Visão geral e conceitos

Tecnologia da informação - Gestão de incidentes de segurança da informação - Parte 3: Diretrizes para operações de resposta a incidentes de TIC
NBRISO/IEC27035-3 de 07/2021

Tecnologia da informação - Gestão de incidentes de segurança da informação - Parte 3: Diretrizes para operações de resposta a incidentes de TIC

Gestão de riscos - Técnicas para o processo de avaliação de riscos
NBRIEC31010 de 08/2021

Gestão de riscos - Técnicas para o processo de avaliação de riscos

Tecnologia da informação — Inteligência artificial — Sistema de gestão
NBRISO/IEC42001 de 04/2024

Tecnologia da informação — Inteligência artificial — Sistema de gestão

Segurança cibernética — Relações com fornecedores - Parte 1: Visão geral e conceitos
NBRISO/IEC27036-1 de 06/2025

Segurança cibernética — Relações com fornecedores - Parte 1: Visão geral e conceitos

Segurança cibernética — Relações com fornecedores - Parte 3: Diretrizes para segurança da cadeia de fornecimento de hardware, software e serviços
NBRISO/IEC27036-3 de 06/2025

Segurança cibernética — Relações com fornecedores - Parte 3: Diretrizes para segurança da cadeia de fornecimento de hardware, software e serviços

Segurança da informação, segurança cibernética e proteção à privacidade - Controles de segurança da informação
NBRISO/IEC27002 de 10/2022

Segurança da informação, segurança cibernética e proteção à privacidade - Controles de segurança da informação