Profissionais de segurança precisam se unir colaborando e participando de organizações ou grupos e fóruns especializados. São os Grupos de Interesse Especial (em inglês Special Interest Groups - SIGs), que buscam estimular a integração e colaboração entre profissionais do setor, sejam associações de classe, organizações colaborativas ou mesmo participação como membros de grupos e canais em redes sociais.

Este é o Controle 5.6 Contato com grupos de interesse especialda nova ISO 27002:2022, (antigo controle 6.1.4 da versão 2013), com o propósito de assegurar que ocorra o fluxo adequado de informações relacionadas à segurança da informação.

Controle 5.6

Contato com grupos de interesse especial

Convém que a organização estabeleça e mantenha contato com grupos de interesse especial ou outros fóruns de especialistas em segurança e associações profissionais.

Como orientação, a norma recomenda que a adesão a grupos ou fóruns de interesse especial seja considerada como um meio para:

• melhorar o conhecimento sobre as melhores práticas e manter-se atualizado com as informações relevantes sobre segurança;
• assegurar que a compreensão do ambiente de segurança da informação esteja atual;
• receber avisos antecipados de alertas, aconselhamentos e correções relativos a ataques e vulnerabilidades;
• obter acesso a consultoria especializada em segurança da informação;
• compartilhar e trocar informações sobre novas tecnologias, produtos, serviços, ameaças ou vulnerabilidades;
• fornecer contatos adequados quando lidar com incidentes de segurança da informação.

Participar destes grupos é um caminho de mão dupla, permite a organização manter-se atualizada com as principais novidades e tendências, bem como estabelecer contato com outras organizações e profissionais, cooperando na solução de problemas, compartilhando experiência e melhores práticas. Neste caso, acordos de cooperação e compartilhamento de informações podem ser estabelecidos, tomando o cuidado para preservar a proteção de informações sensíveis.

Dentre os grupos de interesse especial especializados em segurança, destacamos as organizações responsáveis pelas normas e padrões, setoriais, nacionais ou internacionais, geralmente formadas por comunidade de especialistas voluntários, que trabalham em conjunto para desenvolver e publicar as principais referências em segurança da informação, privacidade e proteção de dados pessoais.

Tratando-se de normas internacionais de gestão, a ISO - International Organization of Standardization e IEC - International Electrotechnical Commission são hoje as principais referências, sendo representadas no Brasil pelos respectivos Comitês Técnicos e Grupos de Trabalho na ABNT - Associação Brasileira de Normas Técnicas.

O CIS - Centro de Segurança na Internet, entidade sem fins lucrativos cuja missão é "identificar, desenvolver, validar, promover e manter soluções de práticas recomendadas para a defesa cibernética", é também uma referência com valiosos padrões e publicações elaboradas por membros especialistas do mundo inteiro, como os CIS Critical Security, o padrão CIS RAM para avaliação de riscos e o CIS Privacy Guide.