{"id":198488,"date":"2026-08-12T18:05:50","date_gmt":"2026-08-12T16:05:50","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=198488"},"modified":"2026-08-12T18:07:28","modified_gmt":"2026-08-12T16:07:28","slug":"controlo-de-acessos-iso-27001","status":"publish","type":"post","link":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/","title":{"rendered":"Controlo de acessos ISO 27001: o que \u00e9 e como implement\u00e1-lo"},"content":{"rendered":"<p>Um colaborador sai da empresa e, tr\u00eas meses depois, a sua conta continua ativa, com acesso ao CRM e aos documentos financeiros. \u00c9 precisamente este tipo de situa\u00e7\u00e3o que <strong>a norma ISO 27001 procura evitar atrav\u00e9s do controlo de acessos<\/strong>, e \u00e9 tamb\u00e9m uma das constata\u00e7\u00f5es mais frequentes nas auditorias de certifica\u00e7\u00e3o. \u00c9 que controlar os acessos implica decidir quem entra em cada sistema, o que pode fazer l\u00e1 dentro e durante quanto tempo mant\u00e9m essa autoriza\u00e7\u00e3o. A norma dedica v\u00e1rios controlos a organizar todo este processo.<\/p>\n<p>Neste artigo vamos ver <strong>o que \u00e9 o controlo de acessos segundo a ISO 27001<\/strong>, o que exige a vers\u00e3o de 2022, em que princ\u00edpios assenta, que tipos existem, o que deve constar da pol\u00edtica e como o implementar na pr\u00e1tica.<\/p>\n<h2>O que \u00e9 o controlo de acessos na ISO 27001?<\/h2>\n<p>O controlo de acessos \u00e9 <strong>o conjunto de regras e mecanismos que determinam quem pode aceder \u00e0 informa\u00e7\u00e3o e aos sistemas de uma organiza\u00e7\u00e3o<\/strong>, e o que pode fazer com eles. O objetivo \u00e9 garantir que apenas as pessoas autorizadas acedem \u00e0 informa\u00e7\u00e3o de que necessitam para o seu trabalho, prevenindo qualquer acesso n\u00e3o autorizado.<\/p>\n<p>A norma abrange dois planos que se devem reger pelos mesmos princ\u00edpios:<\/p>\n<ul>\n<li><strong>Acesso l\u00f3gico:<\/strong> permiss\u00f5es sobre aplica\u00e7\u00f5es, bases de dados, redes, ficheiros e servi\u00e7os na cloud.<\/li>\n<li><strong>Acesso f\u00edsico:<\/strong> entrada em instala\u00e7\u00f5es, salas de servidores e suportes onde a informa\u00e7\u00e3o \u00e9 armazenada ou processada.<\/li>\n<\/ul>\n<p>A ideia de fundo \u00e9 o <em>need-to-know<\/em>. Ou seja, <strong>cada pessoa acede unicamente \u00e0 informa\u00e7\u00e3o indispens\u00e1vel para desempenhar as suas fun\u00e7\u00f5es<\/strong>, nem mais nem menos. Um controlo de acessos bem estruturado n\u00e3o \u00e9 uma barreira pontual, mas sim um processo cont\u00ednuo que se define, se aplica, se supervisiona e se rev\u00ea.<\/p>\n<h2>O que diz a ISO 27001 sobre o controlo de acessos?<\/h2>\n<p>O controlo de acessos \u00e9 uma das sec\u00e7\u00f5es com mais peso do Anexo A da <a href=\"https:\/\/factorialhr.pt\/blog\/iso-27001\/\">ISO 27001<\/a>, e tamb\u00e9m uma das que mais mudou entre a vers\u00e3o de 2013 e a de 2022. Compreender essa mudan\u00e7a evita boa parte da confus\u00e3o habitual.<\/p>\n<p>Na <strong>ISO 27001:2013<\/strong>, todo o controlo de acessos vivia <a href=\"https:\/\/factorialhr.pt\/blog\/dominios-iso-27001\/\">no dom\u00ednio A.9<\/a>, com catorze controlos distribu\u00eddos por quatro blocos: requisitos de neg\u00f3cio, gest\u00e3o de acessos dos utilizadores, responsabilidades do utilizador e controlo de acessos a sistemas e aplica\u00e7\u00f5es.<\/p>\n<p>A <strong>ISO 27001:2022<\/strong> reorganizou o Anexo A e distribuiu esses requisitos por v\u00e1rios controlos novos. O controlo de acessos propriamente dito \u00e9 agora o <strong>5.15<\/strong>, mas o detalhe operacional reparte-se por outros.<\/p>\n<h3>Como se reparte o controlo de acessos na vers\u00e3o 2022?<\/h3>\n<p>Estes s\u00e3o os controlos da ISO 27001:2022 que, no seu conjunto, cobrem o que antes era o A.9:<\/p>\n<ul>\n<li><strong>5.15 Controlo de acessos:<\/strong> estabelece as regras de acesso f\u00edsico e l\u00f3gico consoante os requisitos de neg\u00f3cio e de seguran\u00e7a (antigos 9.1.1 e 9.1.2).<\/li>\n<li><strong>5.16 Gest\u00e3o de identidades:<\/strong> ciclo de vida das identidades, desde a cria\u00e7\u00e3o at\u00e9 \u00e0 desativa\u00e7\u00e3o da conta do utilizador.<\/li>\n<li><strong>5.17 Informa\u00e7\u00e3o de autentica\u00e7\u00e3o:<\/strong> gest\u00e3o de palavras-passe e de outras credenciais de acesso.<\/li>\n<li><strong>5.18 Direitos de acesso:<\/strong> concess\u00e3o, revis\u00e3o e revoga\u00e7\u00e3o de permiss\u00f5es.<\/li>\n<li><strong>8.2 Direitos de acesso privilegiado:<\/strong> controlo refor\u00e7ado das contas administrativas.<\/li>\n<li><strong>8.3 Restri\u00e7\u00e3o do acesso \u00e0 informa\u00e7\u00e3o:<\/strong> o que cada utilizador pode ler, escrever ou eliminar.<\/li>\n<li><strong>8.5 Autentica\u00e7\u00e3o segura:<\/strong> procedimentos de in\u00edcio de sess\u00e3o, incluindo a autentica\u00e7\u00e3o multifator.<\/li>\n<\/ul>\n<p>Se a tua documenta\u00e7\u00e3o ainda fala do A.9, n\u00e3o \u00e9 grave, mas conv\u00e9m atualizar as refer\u00eancias para a vers\u00e3o 2022 antes de uma auditoria de certifica\u00e7\u00e3o ou de transi\u00e7\u00e3o.<\/p>\n<h2>Os princ\u00edpios do controlo de acessos<\/h2>\n<p>Para al\u00e9m dos controlos concretos, a norma assenta em alguns princ\u00edpios que deveriam orientar qualquer decis\u00e3o sobre permiss\u00f5es. S\u00e3o a base sobre a qual se constr\u00f3i a pol\u00edtica.<\/p>\n<h3>1. Privil\u00e9gio m\u00ednimo e need-to-know<\/h3>\n<p>Estes s\u00e3o os princ\u00edpios que deveriam orientar cada decis\u00e3o sobre a quem se concede acesso e at\u00e9 onde:<\/p>\n<ul>\n<li><strong>Privil\u00e9gio m\u00ednimo:<\/strong> cada utilizador recebe apenas as permiss\u00f5es necess\u00e1rias para fazer o seu trabalho, e s\u00f3 durante o tempo em que delas precisa.<\/li>\n<li><strong>Need-to-know:<\/strong> o acesso \u00e9 concedido em fun\u00e7\u00e3o da informa\u00e7\u00e3o que a pessoa precisa de conhecer, e n\u00e3o do seu cargo ou antiguidade.<\/li>\n<li><strong>Need-to-use:<\/strong> o mesmo crit\u00e9rio aplicado \u00e0 infraestrutura e \u00e0s ferramentas, n\u00e3o s\u00f3 aos dados.<\/li>\n<li><strong>Nega\u00e7\u00e3o por omiss\u00e3o:<\/strong> tudo est\u00e1 proibido, exceto o que \u00e9 expressamente permitido, e n\u00e3o o contr\u00e1rio.<\/li>\n<li><strong>Segrega\u00e7\u00e3o de fun\u00e7\u00f5es:<\/strong> separar tarefas incompat\u00edveis para que nenhuma pessoa controle um processo cr\u00edtico do in\u00edcio ao fim.<\/li>\n<\/ul>\n<h3>2. Identifica\u00e7\u00e3o, autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o<\/h3>\n<p>Qualquer acesso robusto assenta em tr\u00eas passos consecutivos que conv\u00e9m n\u00e3o confundir:<\/p>\n<ul>\n<li><strong>Identifica\u00e7\u00e3o:<\/strong> o utilizador declara quem \u00e9 atrav\u00e9s de um identificador \u00fanico (um ID ou uma conta nominal).<\/li>\n<li><strong>Autentica\u00e7\u00e3o:<\/strong> o sistema verifica que \u00e9 quem diz ser, a partir de algo que sabe (palavra-passe), algo que tem (token, cart\u00e3o) ou algo que \u00e9 (impress\u00e3o digital, rosto). Combinar dois destes fatores \u00e9 a base da autentica\u00e7\u00e3o multifator.<\/li>\n<li><strong>Autoriza\u00e7\u00e3o:<\/strong> uma vez verificada a identidade, determina-se que a\u00e7\u00f5es pode realizar sobre cada recurso.<\/li>\n<\/ul>\n<h2>Tipos de controlo de acessos: DAC, MAC, RBAC e ABAC<\/h2>\n<p>A ISO 27001 n\u00e3o imp\u00f5e um modelo concreto, mas espera que a organiza\u00e7\u00e3o escolha um que seja coerente com o seu n\u00edvel de risco. Estes s\u00e3o os quatro mais habituais:<\/p>\n<ul>\n<li><strong>DAC (controlo de acessos discricion\u00e1rio):<\/strong> o propriet\u00e1rio de cada recurso decide quem lhe pode aceder. \u00c9 flex\u00edvel, mas dif\u00edcil de auditar e de manter consistente \u00e0 escala.<\/li>\n<li><strong>MAC (controlo de acessos obrigat\u00f3rio):<\/strong> uma autoridade central define o acesso a partir de etiquetas e n\u00edveis de classifica\u00e7\u00e3o. \u00c9 o mais rigoroso e utiliza-se em ambientes de alta seguran\u00e7a.<\/li>\n<li><strong>RBAC (controlo de acessos baseado em fun\u00e7\u00f5es):<\/strong> as permiss\u00f5es s\u00e3o atribu\u00eddas a fun\u00e7\u00f5es, e as pessoas herdam as permiss\u00f5es da sua fun\u00e7\u00e3o. \u00c9 o modelo mais divulgado nas empresas porque simplifica a gest\u00e3o e as revis\u00f5es.<\/li>\n<li><strong>ABAC (controlo de acessos baseado em atributos):<\/strong> o acesso depende de atributos como a localiza\u00e7\u00e3o, o dispositivo, a hora ou o tipo de dado. Permite regras muito precisas, \u00e0 custa de maior complexidade.<\/li>\n<\/ul>\n<p>Na maioria das organiza\u00e7\u00f5es, um modelo RBAC bem concebido cobre a maior parte das necessidades e encaixa de forma natural com a atribui\u00e7\u00e3o de permiss\u00f5es por posto de trabalho.<\/p>\n<h2>O que deve incluir a pol\u00edtica de controlo de acessos?<\/h2>\n<p>A pol\u00edtica de controlo de acessos \u00e9 um documento obrigat\u00f3rio. A norma exige <strong>estabelec\u00ea-la, document\u00e1-la e rev\u00ea-la periodicamente<\/strong>. Funciona como a declara\u00e7\u00e3o do que a organiza\u00e7\u00e3o permite e do que n\u00e3o permite, mais do que como um manual t\u00e9cnico sobre como fazer as coisas. Quem a define s\u00e3o os propriet\u00e1rios dos ativos, em linha com <a href=\"https:\/\/factorialhr.pt\/blog\/politica-seguranca-informacao\/\">a pol\u00edtica de seguran\u00e7a<\/a> e a an\u00e1lise de riscos.<\/p>\n<p>Uma pol\u00edtica completa costuma reunir os seguintes elementos.<\/p>\n<ul>\n<li><strong>\u00c2mbito e responsabilidades:<\/strong> a que sistemas e informa\u00e7\u00e3o se aplica e quem aprova, concede e rev\u00ea os acessos.<\/li>\n<li><strong>Regras de concess\u00e3o:<\/strong> crit\u00e9rios para criar, alterar e revogar permiss\u00f5es, com base no privil\u00e9gio m\u00ednimo.<\/li>\n<li><strong>Gest\u00e3o de identidades:<\/strong> utiliza\u00e7\u00e3o de contas nominais, proibi\u00e7\u00e3o de contas partilhadas e ciclo de vida do identificador.<\/li>\n<li><strong>Acessos privilegiados:<\/strong> condi\u00e7\u00f5es refor\u00e7adas para as contas administrativas e a sua supervis\u00e3o.<\/li>\n<li><strong>Autentica\u00e7\u00e3o:<\/strong> requisitos de palavras-passe, uso de MFA e prote\u00e7\u00e3o de credenciais.<\/li>\n<li><strong>Acesso a redes e trabalho remoto:<\/strong> liga\u00e7\u00f5es permitidas, VPN e acesso a partir do exterior da organiza\u00e7\u00e3o.<\/li>\n<li><strong>Revis\u00e3o e rastreabilidade:<\/strong> frequ\u00eancia das revis\u00f5es de permiss\u00f5es e registo de acessos e altera\u00e7\u00f5es.<\/li>\n<\/ul>\n<h2>Como implementar o controlo de acessos passo a passo?<\/h2>\n<p>Com os princ\u00edpios e a pol\u00edtica j\u00e1 definidos, a implementa\u00e7\u00e3o pode ser abordada em fases ordenadas, cada uma apoiada na anterior.<\/p>\n<h3>Fase 1: classifica a informa\u00e7\u00e3o<\/h3>\n<p>O ponto de partida \u00e9 <strong>saber que informa\u00e7\u00e3o geres e quanto exp\u00f5e a sua perda ou fuga<\/strong>. Distinguir entre dados cr\u00edticos, sens\u00edveis e p\u00fablicos permite ajustar cada permiss\u00e3o ao seu n\u00edvel real de risco, em vez de proteger tudo por igual.<\/p>\n<h3>Fase 2: define fun\u00e7\u00f5es e regras de acesso<\/h3>\n<p>Com a informa\u00e7\u00e3o classificada, o passo seguinte \u00e9 <strong>traduzir os postos de trabalho em fun\u00e7\u00f5es com permiss\u00f5es concretas<\/strong>. \u00c9 aqui que se aplica o privil\u00e9gio m\u00ednimo: cada fun\u00e7\u00e3o recebe apenas o que precisa para o seu papel e as pessoas herdam as permiss\u00f5es da sua fun\u00e7\u00e3o.<\/p>\n<h3>Fase 3: gere entradas, sa\u00eddas e acessos privilegiados<\/h3>\n<p>\u00c9 no ciclo de vida do acesso que surgem mais falhas em auditoria. Estes s\u00e3o os pontos cr\u00edticos que conv\u00e9m ter resolvidos:<\/p>\n<ul>\n<li><strong>Entradas com identifica\u00e7\u00e3o individual:<\/strong> cada pessoa com a sua pr\u00f3pria conta e as suas permiss\u00f5es aprovadas formalmente.<\/li>\n<li><strong>Sa\u00eddas imediatas:<\/strong> quando um colaborador sai, os seus acessos devem ser revogados de imediato, sem depender de que algu\u00e9m se lembre.<\/li>\n<li><strong>Acessos \u00f3rf\u00e3os:<\/strong> contas de pessoas que j\u00e1 n\u00e3o est\u00e3o ou de projetos encerrados que continuam ativas s\u00e3o uma porta de entrada frequente.<\/li>\n<li><strong>Contas privilegiadas:<\/strong> limitadas a quem delas precisa, com autentica\u00e7\u00e3o refor\u00e7ada e registo da sua utiliza\u00e7\u00e3o.<\/li>\n<\/ul>\n<h3>Fase 4: refor\u00e7a a autentica\u00e7\u00e3o<\/h3>\n<p>Definir quem acede n\u00e3o serve de nada se a identidade n\u00e3o for bem verificada. Conv\u00e9m <strong>exigir palavras-passe robustas e ativar a autentica\u00e7\u00e3o multifator (MFA)<\/strong> nos acessos sens\u00edveis e, sobretudo, nas contas privilegiadas.<\/p>\n<h3>Fase 5: rev\u00ea e monitoriza os acessos<\/h3>\n<p>Um controlo de acessos n\u00e3o se implementa uma vez e fica esquecido. <strong>A norma prev\u00ea revis\u00f5es peri\u00f3dicas<\/strong> que confirmem que cada permiss\u00e3o continua justificada, sobretudo ap\u00f3s mudan\u00e7as de posto, promo\u00e7\u00f5es ou sa\u00eddas. Uma revis\u00e3o trimestral, com os respons\u00e1veis a validarem os acessos da sua equipa, mant\u00e9m o sistema alinhado com a realidade e evita constata\u00e7\u00f5es na auditoria. A isto acresce a monitoriza\u00e7\u00e3o cont\u00ednua, que deixa rasto de quem acede a qu\u00ea e ajuda a detetar comportamentos an\u00f3malos.<\/p>\n<h2>Como \u00e9 que o Factorial IT ajuda no controlo de acessos?<\/h2>\n<p>Gerir acessos \u00e0 m\u00e3o torna-se invi\u00e1vel quando h\u00e1 rotatividade de pessoal, dispositivos remotos e dezenas de aplica\u00e7\u00f5es SaaS. O <a href=\"https:\/\/factorialhr.pt\/factorial-it\">Factorial IT<\/a> centraliza essa gest\u00e3o e liga-a aos Recursos Humanos, de forma que as permiss\u00f5es acompanham o ciclo de vida do colaborador.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/03\/23134110\/factorial-it-platform-1024x506.png\" alt=\"plataforma factorial it\" \/><\/p>\n<ul>\n<li><strong>Aprovisionamento e desaprovisionamento autom\u00e1ticos:<\/strong> os acessos \u00e0s ferramentas SaaS s\u00e3o concedidos no onboarding e retirados no offboarding sem passos manuais.<\/li>\n<li><strong>Revoga\u00e7\u00e3o imediata na sa\u00edda:<\/strong> quando um colaborador sai da empresa, os seus acessos s\u00e3o revogados de imediato e fica registo, o que resolve o problema das contas \u00f3rf\u00e3s.<\/li>\n<li><strong>Visibilidade em tempo real:<\/strong> um mapa atualizado de quem tem acesso a qu\u00ea, dispon\u00edvel quando precisas.<\/li>\n<li><strong>Pol\u00edticas de dispositivo e de palavras-passe:<\/strong> encripta\u00e7\u00e3o, bloqueio remoto e pol\u00edticas de seguran\u00e7a por perfil em equipamentos Mac, Windows e Linux.<\/li>\n<li><strong>Evid\u00eancias para auditoria:<\/strong> registos e relat\u00f3rios export\u00e1veis que documentam entradas, sa\u00eddas e altera\u00e7\u00f5es de permiss\u00f5es.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Um colaborador sai da empresa e, tr\u00eas meses depois, a sua conta continua ativa, com acesso ao CRM e aos documentos financeiros. \u00c9 precisamente este tipo de situa\u00e7\u00e3o que a norma ISO 27001 procura evitar atrav\u00e9s do controlo de acessos, e \u00e9 tamb\u00e9m uma das constata\u00e7\u00f5es mais frequentes nas auditorias de certifica\u00e7\u00e3o. \u00c9 que controlar<a href=\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":198495,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1094],"tags":[],"class_list":["post-198488","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001-pt-pt"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Controlo de acessos ISO 27001 | Factorial<\/title>\n<meta name=\"description\" content=\"Tens d\u00favidas sobre o controlo de acessos da ISO 27001? Explicamos tudo o que precisas de saber para o implementar. Descobre j\u00e1!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Controlo de acessos ISO 27001: o que \u00e9 e como implement\u00e1-lo\" \/>\n<meta property=\"og:description\" content=\"Tens d\u00favidas sobre o controlo de acessos da ISO 27001? Explicamos tudo o que precisas de saber para o implementar. Descobre j\u00e1!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-12T16:05:50+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-12T16:07:28+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/08\/12180659\/controlo-acessos-iso-27001.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Controlo de acessos ISO 27001: o que \u00e9 e como implement\u00e1-lo\",\"datePublished\":\"2026-08-12T16:05:50+00:00\",\"dateModified\":\"2026-08-12T16:07:28+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\"},\"wordCount\":1896,\"publisher\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"pt-PT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\",\"url\":\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\",\"name\":\"Controlo de acessos ISO 27001 | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#website\"},\"datePublished\":\"2026-08-12T16:05:50+00:00\",\"dateModified\":\"2026-08-12T16:07:28+00:00\",\"description\":\"Tens d\u00favidas sobre o controlo de acessos da ISO 27001? Explicamos tudo o que precisas de saber para o implementar. Descobre j\u00e1!\",\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#website\",\"url\":\"https:\/\/factorialhr.pt\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorialhr.pt\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-PT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorialhr.pt\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorialhr.pt\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Controlo de acessos ISO 27001 | Factorial","description":"Tens d\u00favidas sobre o controlo de acessos da ISO 27001? Explicamos tudo o que precisas de saber para o implementar. Descobre j\u00e1!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/","og_locale":"pt_PT","og_type":"article","og_title":"Controlo de acessos ISO 27001: o que \u00e9 e como implement\u00e1-lo","og_description":"Tens d\u00favidas sobre o controlo de acessos da ISO 27001? Explicamos tudo o que precisas de saber para o implementar. Descobre j\u00e1!","og_url":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-08-12T16:05:50+00:00","article_modified_time":"2026-08-12T16:07:28+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/08\/12180659\/controlo-acessos-iso-27001.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"8 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/#article","isPartOf":{"@id":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Controlo de acessos ISO 27001: o que \u00e9 e como implement\u00e1-lo","datePublished":"2026-08-12T16:05:50+00:00","dateModified":"2026-08-12T16:07:28+00:00","mainEntityOfPage":{"@id":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/"},"wordCount":1896,"publisher":{"@id":"https:\/\/factorialhr.pt\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"pt-PT"},{"@type":"WebPage","@id":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/","url":"https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/","name":"Controlo de acessos ISO 27001 | Factorial","isPartOf":{"@id":"https:\/\/factorialhr.pt\/blog\/#website"},"datePublished":"2026-08-12T16:05:50+00:00","dateModified":"2026-08-12T16:07:28+00:00","description":"Tens d\u00favidas sobre o controlo de acessos da ISO 27001? Explicamos tudo o que precisas de saber para o implementar. Descobre j\u00e1!","inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorialhr.pt\/blog\/controlo-de-acessos-iso-27001\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorialhr.pt\/blog\/#website","url":"https:\/\/factorialhr.pt\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorialhr.pt\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorialhr.pt\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-PT"},{"@type":"Organization","@id":"https:\/\/factorialhr.pt\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorialhr.pt\/blog\/","logo":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorialhr.pt\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts\/198488"}],"collection":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/comments?post=198488"}],"version-history":[{"count":3,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts\/198488\/revisions"}],"predecessor-version":[{"id":198492,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts\/198488\/revisions\/198492"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/media\/198495"}],"wp:attachment":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/media?parent=198488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/categories?post=198488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/tags?post=198488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}