Redige a declaração de âmbito tal como pede a cláusula 4.3 da ISO/IEC 27001: tem em conta as suas questões e o que as partes interessadas exigem, indica os locais, atividades, sistemas e informação abrangidos, as interfaces e dependências com outros, e cada exclusão com o seu motivo. Só aparece o que indicar; o que falta é listado para que o resolva.
Conteúdo
1. Dados do documento
2. Declaração de âmbito
3. Objeto e contexto
4. Requisitos das partes interessadas
5. O que está no âmbito
6. Interfaces e dependências
7. Revisão da fronteira
8. Exclusões
9. Revisão das exclusões
10. Pontos a resolver
11. Aprovação e revisão
12. Histórico de versões do documento
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
Objetivo do âmbito — Para que serve este âmbito e quem responde por ele.
O que o âmbito tem em conta — A cláusula 4.3 pede que considere as suas questões e os requisitos das partes interessadas.
O que está no âmbito — Identifique o que é abrangido; tudo o que não for identificado fica de fora.
Interfaces e exclusões — Onde o âmbito termina e de que continua a depender.
