{"id":198739,"date":"2026-08-14T16:21:58","date_gmt":"2026-08-14T14:21:58","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=198739"},"modified":"2026-10-28T14:55:46","modified_gmt":"2026-10-28T12:55:46","slug":"inventario-de-ativos-iso-27001","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/","title":{"rendered":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo"},"content":{"rendered":"<p>O invent\u00e1rio de ativos \u00e9 <strong>um dos primeiros controlos que um auditor da ISO 27001 vai verificar<\/strong> e tamb\u00e9m um dos que faz vir ao de cima o maior n\u00famero de incoer\u00eancias. Muitas organiza\u00e7\u00f5es chegam \u00e0 auditoria com uma folha de c\u00e1lculo que j\u00e1 n\u00e3o reflete a realidade: equipamentos por registar, sa\u00eddas nunca tratadas e propriet\u00e1rios que deixaram a empresa h\u00e1 meses. Sem uma lista fi\u00e1vel daquilo que \u00e9 preciso proteger, todo o resto do sistema de gest\u00e3o assenta em suposi\u00e7\u00f5es.<\/p>\n<p>Neste artigo vemos <strong>o que a norma ISO 27001 entende por invent\u00e1rio de ativos<\/strong>, o que exige, que ativos e que dados recolher, e como constru\u00ed-lo e mant\u00ea-lo sem depender de trabalho manual.<\/p>\n<h2>O que \u00e9 um invent\u00e1rio de ativos segundo a norma ISO 27001?<\/h2>\n<p>Um invent\u00e1rio de ativos \u00e9 <strong>o registo completo e atualizado de tudo o que tem valor para a seguran\u00e7a da informa\u00e7\u00e3o numa organiza\u00e7\u00e3o<\/strong>, com um respons\u00e1vel atribu\u00eddo a cada elemento. A norma n\u00e3o fala apenas de computadores ou servidores. Um ativo \u00e9 qualquer coisa que a empresa precisa de proteger, porque a sua perda, roubo ou utiliza\u00e7\u00e3o indevida afetaria a confidencialidade, a integridade ou a disponibilidade da informa\u00e7\u00e3o.<\/p>\n<p>A <a href=\"https:\/\/factorialhr.pt\/blog\/iso-27001\/\">norma ISO 27001<\/a> distingue dois grandes tipos:<\/p>\n<ul>\n<li><strong>Ativos de informa\u00e7\u00e3o<\/strong>: os dados em si, independentemente do suporte. Bases de dados de clientes, contratos, c\u00f3digo-fonte, documenta\u00e7\u00e3o t\u00e9cnica, propriedade intelectual.<\/li>\n<li><strong>Ativos associados<\/strong>: tudo o que suporta, processa, armazena ou transmite essa informa\u00e7\u00e3o. Port\u00e1teis, telem\u00f3veis, servidores, aplica\u00e7\u00f5es, licen\u00e7as de software, servi\u00e7os na cloud e at\u00e9 as pessoas com acesso.<\/li>\n<\/ul>\n<h2>Porque \u00e9 que o invent\u00e1rio \u00e9 a base do SGSI?<\/h2>\n<p>N\u00e3o se pode proteger aquilo que n\u00e3o se sabe que existe. Um dispositivo que n\u00e3o consta do invent\u00e1rio n\u00e3o recebe patches, n\u00e3o \u00e9 cifrado e n\u00e3o \u00e9 revogado quando o seu utilizador deixa a empresa. \u00c9 exatamente o tipo de ativo por onde entra um incidente.<\/p>\n<p>O invent\u00e1rio condiciona diretamente todo o resto do <a href=\"https:\/\/factorialhr.pt\/blog\/sistema-gestao-seguranca-informacao\/\">sistema de gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o (SGSI)<\/a>:<\/p>\n<ul>\n<li><strong>An\u00e1lise de riscos<\/strong>: <a href=\"https:\/\/factorialhr.pt\/blog\/avaliacao-de-riscos-iso-27001\/\">avaliar riscos<\/a> exige saber primeiro sobre o que se est\u00e1 a avaliar. Sem invent\u00e1rio, a avalia\u00e7\u00e3o fica incompleta por defini\u00e7\u00e3o.<\/li>\n<li><strong>Classifica\u00e7\u00e3o da informa\u00e7\u00e3o<\/strong>: n\u00e3o se pode decidir o que proteger com mais rigor se antes n\u00e3o estiver identificado e catalogado.<\/li>\n<li><strong>Controlo de acessos<\/strong>: saber quem deve aceder a qu\u00ea pressup\u00f5e ter claro que ativos existem e quem \u00e9 o seu respons\u00e1vel.<\/li>\n<li><strong>Gest\u00e3o de incidentes<\/strong>: perante um incidente, o invent\u00e1rio permite delimitar o \u00e2mbito afetado e saber que ativos est\u00e3o envolvidos.<\/li>\n<\/ul>\n<h2>O que exige a norma ISO 27001 sobre o invent\u00e1rio de ativos?<\/h2>\n<p>O requisito est\u00e1 no <strong>controlo 5.9 do Anexo A da norma ISO\/IEC 27001:2022<\/strong>, \u00abInvent\u00e1rio de informa\u00e7\u00e3o e outros ativos associados\u00bb (equivalente ao antigo A.8.1.1 da vers\u00e3o de 2013). A norma pede que se elabore e mantenha um invent\u00e1rio dos ativos de informa\u00e7\u00e3o e dos ativos associados, incluindo os respetivos propriet\u00e1rios.<\/p>\n<p>Este controlo n\u00e3o anda sozinho. Vem acompanhado de outros dois que completam o ciclo de vida do ativo:<\/p>\n<ul>\n<li><strong>Controlo 5.10 (utiliza\u00e7\u00e3o aceit\u00e1vel)<\/strong>: definir regras para a utiliza\u00e7\u00e3o e o manuseamento da informa\u00e7\u00e3o e dos ativos associados.<\/li>\n<li><strong>Controlo 5.11 (devolu\u00e7\u00e3o de ativos)<\/strong>: garantir que, ao terminar a rela\u00e7\u00e3o laboral ou contratual, a pessoa devolve os ativos que lhe tinham sido atribu\u00eddos.<\/li>\n<\/ul>\n<p>Destes requisitos decorrem tr\u00eas condi\u00e7\u00f5es que o auditor vai verificar. O invent\u00e1rio tem de ser <strong>completo<\/strong>, sem deixar de fora ativos relevantes. Cada ativo tem de ter um <strong>propriet\u00e1rio<\/strong> identificado. E tudo tem de estar <strong>atualizado<\/strong> e coerente com aquilo que est\u00e1 realmente em utiliza\u00e7\u00e3o. A aus\u00eancia de qualquer uma das tr\u00eas traduz-se, por norma, numa n\u00e3o conformidade.<\/p>\n<p>Conv\u00e9m ter presente que este requisito n\u00e3o \u00e9 exclusivo da ISO 27001. A gest\u00e3o de ativos surge tamb\u00e9m como medida m\u00ednima na <a href=\"https:\/\/factorialhr.pt\/blog\/nis2-portugal\/\">diretiva NIS2<\/a> \u2014 transposta em Portugal pelo Decreto-Lei n.\u00ba 65\/2025, sob a supervis\u00e3o do CNCS \u2014 e como requisito no Quadro Nacional de Refer\u00eancia para a Ciberseguran\u00e7a. Um invent\u00e1rio bem constru\u00eddo cobre, assim, v\u00e1rios referenciais ao mesmo tempo.<\/p>\n<h2>Que ativos devem ser inclu\u00eddos no invent\u00e1rio?<\/h2>\n<p>O erro mais comum \u00e9 <strong>limitar o invent\u00e1rio ao hardware<\/strong>. A norma ISO 27001 abrange um espetro mais amplo, porque a informa\u00e7\u00e3o assenta em categorias de ativos muito distintas:<\/p>\n<ul>\n<li><strong>Hardware<\/strong>: port\u00e1teis, computadores de secret\u00e1ria, telem\u00f3veis, tablets, servidores, equipamentos de rede e dispositivos de armazenamento.<\/li>\n<li><strong>Software<\/strong>: sistemas operativos, aplica\u00e7\u00f5es de secret\u00e1ria, ferramentas internas e licen\u00e7as.<\/li>\n<li><strong>Informa\u00e7\u00e3o e dados<\/strong>: bases de dados, ficheiros, documenta\u00e7\u00e3o, c\u00f3pias de seguran\u00e7a e registos, independentemente de onde residam.<\/li>\n<li><strong>Servi\u00e7os na cloud e SaaS<\/strong>: plataformas de correio, CRM, armazenamento, ferramentas de colabora\u00e7\u00e3o e qualquer servi\u00e7o contratado que trate informa\u00e7\u00e3o da empresa.<\/li>\n<li><strong>Ativos intang\u00edveis<\/strong>: propriedade intelectual, reputa\u00e7\u00e3o, conhecimento e dados sem um suporte f\u00edsico \u00fanico.<\/li>\n<li><strong>Pessoas<\/strong>: colaboradores, prestadores e fornecedores com acesso a informa\u00e7\u00e3o ou a outros ativos, na medida em que esse acesso tem de ser controlado.<\/li>\n<\/ul>\n<p>O SaaS e os servi\u00e7os na cloud merecem aten\u00e7\u00e3o especial. S\u00e3o a fonte habitual do <em>shadow IT<\/em>: aplica\u00e7\u00f5es contratadas por uma equipa sem passar pelo IT, que nunca chegam ao invent\u00e1rio e ficam fora de qualquer controlo.<\/p>\n<p>i<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"192869\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <p class=\"banner-title\">Certifica-te em ISO 27001 em semanas<\/p>\n            \n                            <p>A Factorial IT combina MDM, gest\u00e3o de acessos e um consultor de compliance dedicado para te levar \u00e0 certifica\u00e7\u00e3o.<\/p>\n            \n                            <a href=\"https:\/\/factorialhr.pt\/iso-27001\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    Saber mais                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/06\/19140148\/PT-ISO27001.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div><\/p>\n<h2>Que dados deve incluir cada ativo do invent\u00e1rio?<\/h2>\n<p>Registar apenas o nome do ativo n\u00e3o chega nem para passar numa auditoria nem para gerir a seguran\u00e7a. Cada entrada do invent\u00e1rio deve reunir os dados que permitem identific\u00e1-lo, localiz\u00e1-lo e saber quem responde por ele:<\/p>\n<ul>\n<li><strong>Identificador \u00fanico<\/strong>: um c\u00f3digo ou refer\u00eancia que distinga o ativo sem ambiguidade.<\/li>\n<li><strong>Descri\u00e7\u00e3o e tipo<\/strong>: o que \u00e9 e a que categoria pertence (hardware, software, servi\u00e7o, dado).<\/li>\n<li><strong>Propriet\u00e1rio<\/strong>: a pessoa ou o papel respons\u00e1vel pelo ativo e pelas decis\u00f5es sobre a sua prote\u00e7\u00e3o.<\/li>\n<li><strong>Localiza\u00e7\u00e3o<\/strong>: onde se encontra fisicamente ou, no caso dos ativos l\u00f3gicos, em que ambiente reside.<\/li>\n<li><strong>Estado<\/strong>: se est\u00e1 ativo, em repara\u00e7\u00e3o, em stock ou abatido.<\/li>\n<li><strong>Classifica\u00e7\u00e3o<\/strong>: o n\u00edvel de sensibilidade da informa\u00e7\u00e3o que cont\u00e9m ou trata.<\/li>\n<li><strong>Datas de registo e de \u00faltima revis\u00e3o<\/strong>: desde quando est\u00e1 registado e quando foi verificado pela \u00faltima vez.<\/li>\n<\/ul>\n<h2>Como fazer o invent\u00e1rio de ativos passo a passo?<\/h2>\n<p>Construir o invent\u00e1rio de raiz \u00e9 mais f\u00e1cil de gerir se for abordado por fases, em vez de tentar catalogar tudo de uma s\u00f3 vez. Estes seis passos organizam o trabalho e evitam que fique a meio:<\/p>\n<h3>1. Definir o \u00e2mbito<\/h3>\n<p>Antes de listar seja o que for, delimita <strong>que \u00e1reas, processos e locais entram no SGSI<\/strong>. A partir da\u00ed, a regra \u00e9 simples: dentro do \u00e2mbito, tudo; fora, nada.<\/p>\n<p>O problema surge quando o \u00e2mbito est\u00e1 mal definido. Se ficar curto, deixas ativos por registar. Se for demasiado amplo, acabas por manter informa\u00e7\u00e3o que n\u00e3o acrescenta nada e que s\u00f3 gera trabalho. Deixa-o por escrito e usa-o como filtro sempre que tenhas d\u00favidas se algo entra ou n\u00e3o.<\/p>\n<h3>2. Identificar e descobrir os ativos<\/h3>\n<p>\u00c9 aqui que o invent\u00e1rio se ganha ou se perde. Percorre <strong>cada categoria \u2014 hardware, software, dados, servi\u00e7os e pessoas<\/strong> \u2014 e traz \u00e0 luz tudo o que exista dentro do \u00e2mbito.<\/p>\n<p>O shadow IT e o port\u00e1til esquecido numa gaveta n\u00e3o aparecem por si s\u00f3, por isso n\u00e3o confies tudo \u00e0 mem\u00f3ria de cada respons\u00e1vel. A dete\u00e7\u00e3o autom\u00e1tica \u00e9 o teu melhor aliado neste ponto.<\/p>\n<h3>3. Atribuir um propriet\u00e1rio a cada ativo<\/h3>\n<p>Nenhum elemento pode ficar sem respons\u00e1vel. <strong>O propriet\u00e1rio decide sobre a prote\u00e7\u00e3o do ativo e responde por ele.<\/strong><\/p>\n<p>Quando n\u00e3o \u00e9 claro a quem atribuir algo, essa d\u00favida \u00e9 precisamente o que h\u00e1 a resolver, e n\u00e3o a adiar. Um invent\u00e1rio com propriet\u00e1rios em branco \u00e9 uma n\u00e3o conformidade \u00e0 espera do auditor.<\/p>\n<h3>4. Classificar cada ativo<\/h3>\n<p>Atribui a cada ativo <strong>o n\u00edvel de sensibilidade<\/strong> que lhe corresponde de acordo com a informa\u00e7\u00e3o que gere. Para isso precisas de uma escala pr\u00f3pria e, se ainda n\u00e3o existir, defini-la \u00e9 o passo pr\u00e9vio, porque sem ela cada pessoa classifica \u00e0 sua maneira e a coer\u00eancia perde-se.<\/p>\n<p>Com a escala na m\u00e3o, classificar \u00e9 r\u00e1pido e diz-te onde conv\u00e9m apertar e onde n\u00e3o \u00e9 preciso.<\/p>\n<h3>5. Documentar numa ferramenta central<\/h3>\n<p>Tudo o que foi dito antes tem de viver num \u00fanico s\u00edtio de onde possas retirar evid\u00eancias. Uma folha de c\u00e1lculo isolada fica desatualizada em semanas, porque depende de algu\u00e9m que a atualize \u00e0 m\u00e3o. <strong>Uma plataforma ligada<\/strong> \u00e0s fontes reais alimenta-se sozinha. Essa diferen\u00e7a n\u00e3o se nota no dia a dia, mas nota-se no dia da auditoria, quando te pedem o estado atual e n\u00e3o uma fotografia de h\u00e1 meio ano.<\/p>\n<h3>6. Rever e manter o invent\u00e1rio<\/h3>\n<p>E chegamos ao passo que quase toda a gente descura. Um invent\u00e1rio impec\u00e1vel no dia em que nasce deixa de valer depressa se ningu\u00e9m o mantiver vivo.<\/p>\n<p>\u00c9 preciso <strong>uma periodicidade de revis\u00e3o<\/strong> e, sobretudo, um processo que reflita entradas, sa\u00eddas e mudan\u00e7as de propriet\u00e1rio assim que acontecem. A forma mais fi\u00e1vel de o conseguir \u00e9 ligar o invent\u00e1rio \u00e0s entradas e sa\u00eddas de pessoal, porque assim cada movimento do quadro de pessoal se reflete no cat\u00e1logo sem que ningu\u00e9m tenha de se lembrar.<\/p>\n<h2>Como construir e manter o invent\u00e1rio com o Factorial IT?<\/h2>\n<p>O problema de fundo de quase todos os invent\u00e1rios \u00e9 a dist\u00e2ncia entre o que est\u00e1 documentado e o que est\u00e1 realmente em uso. Uma folha de c\u00e1lculo come\u00e7a a ficar desatualizada no pr\u00f3prio dia em que \u00e9 conclu\u00edda, porque cada compra, cada sa\u00edda e cada troca de equipamento depende de algu\u00e9m se lembrar de a registar.<\/p>\n<p>O <a href=\"https:\/\/factorialhr.pt\/factorial-it\">Factorial IT<\/a> constr\u00f3i o invent\u00e1rio a partir das fontes reais, <strong>os pr\u00f3prios dispositivos, as aplica\u00e7\u00f5es e o sistema de RH<\/strong>, de forma que se atualiza sozinho com a atividade di\u00e1ria. \u00c9 assim que cobre os passos e os dados exigidos pela <a href=\"https:\/\/factorialhr.pt\/blog\/iso-27001\/\">ISO 27001<\/a>.<\/p>\n<ul>\n<li><strong>Dete\u00e7\u00e3o autom\u00e1tica de equipamentos e software:<\/strong> assim que um port\u00e1til ou um telem\u00f3vel \u00e9 registado, a plataforma recolhe o modelo, o sistema operativo, a vers\u00e3o instalada e o software que cont\u00e9m. N\u00e3o \u00e9 preciso perguntar a cada respons\u00e1vel o que tem nem rever os equipamentos um a um.<\/li>\n<li><strong>Servi\u00e7os SaaS dentro do invent\u00e1rio:<\/strong> a plataforma deteta as aplica\u00e7\u00f5es na cloud que a equipa utiliza, incluindo as que um departamento contrata por conta pr\u00f3pria sem passar pela \u00e1rea de TI. \u00c9 a forma mais direta de evitar que o shadow IT fique fora do cat\u00e1logo.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gest\u00e3o de ativos Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Uma ficha completa por ativo:<\/strong> cada elemento tem o seu n\u00famero de s\u00e9rie, o c\u00f3digo interno, o tipo, o estado (em stock, atribu\u00eddo, em manuten\u00e7\u00e3o ou abatido), a pessoa que o utiliza e a data da \u00faltima liga\u00e7\u00e3o. As faturas e as garantias ficam associadas ao mesmo registo.<\/li>\n<li><strong>Respons\u00e1veis sempre identificados:<\/strong> a liga\u00e7\u00e3o aos RH associa cada dispositivo a um colaborador, \u00e0 sua equipa e ao seu departamento. Quando algu\u00e9m muda de \u00e1rea ou entra na empresa, o invent\u00e1rio reflete-o sem que ningu\u00e9m tenha de o editar.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201960 aligncenter\" src=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-1024x497.png\" alt=\"invent\u00e1rio Factorial IT\" width=\"1024\" height=\"497\" srcset=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-1024x497.png 1024w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-300x146.png 300w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-768x373.png 768w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Devolu\u00e7\u00e3o de ativos no fim da rela\u00e7\u00e3o (5.11):<\/strong> ao registar uma sa\u00edda, os equipamentos e acess\u00f3rios dessa pessoa ficam marcados como pendentes de devolu\u00e7\u00e3o. A recolha gere-se a partir da plataforma, e o dispositivo volta ao stock para ser reatribu\u00eddo, reparado ou revendido.<\/li>\n<li><strong>Para al\u00e9m do port\u00e1til:<\/strong> monitores, auscultadores, telem\u00f3veis e outros acess\u00f3rios convivem no mesmo cat\u00e1logo que os computadores, com o respetivo estado e a pessoa a quem est\u00e3o atribu\u00eddos.<\/li>\n<\/ul>\n<p>O invent\u00e1rio do Factorial IT cobre os ativos associados, ou seja, os dispositivos, o software e os servi\u00e7os SaaS. Os ativos de informa\u00e7\u00e3o propriamente ditos, como bases de dados, contratos ou propriedade intelectual, e a sua classifica\u00e7\u00e3o por n\u00edvel de sensibilidade continuam a ser trabalho da organiza\u00e7\u00e3o. Ainda assim, partir de um cat\u00e1logo t\u00e9cnico completo e atualizado encurta muito essa parte do projeto.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O invent\u00e1rio de ativos \u00e9 um dos primeiros controlos que um auditor da ISO 27001 vai verificar e tamb\u00e9m um dos que faz vir ao de cima o maior n\u00famero de incoer\u00eancias. Muitas organiza\u00e7\u00f5es chegam \u00e0 auditoria com uma folha de c\u00e1lculo que j\u00e1 n\u00e3o reflete a realidade: equipamentos por registar, sa\u00eddas nunca tratadas e<a href=\"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":198741,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1094],"tags":[],"class_list":["post-198739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001-pt-pt"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial<\/title>\n<meta name=\"description\" content=\"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo\" \/>\n<meta property=\"og:description\" content=\"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-14T14:21:58+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-28T12:55:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/08\/14161958\/inventario-ativos-iso-27001.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo\",\"datePublished\":\"2026-08-14T14:21:58+00:00\",\"dateModified\":\"2026-10-28T12:55:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/\"},\"wordCount\":2095,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/\",\"url\":\"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/\",\"name\":\"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-08-14T14:21:58+00:00\",\"dateModified\":\"2026-10-28T12:55:46+00:00\",\"description\":\"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial","description":"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/","og_locale":"en_US","og_type":"article","og_title":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo","og_description":"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.","og_url":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-08-14T14:21:58+00:00","article_modified_time":"2026-10-28T12:55:46+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/08\/14161958\/inventario-ativos-iso-27001.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo","datePublished":"2026-08-14T14:21:58+00:00","dateModified":"2026-10-28T12:55:46+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/"},"wordCount":2095,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/","url":"https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/","name":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-08-14T14:21:58+00:00","dateModified":"2026-10-28T12:55:46+00:00","description":"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/pt-pt\/inventario-de-ativos-iso-27001\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/198739"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=198739"}],"version-history":[{"count":8,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/198739\/revisions"}],"predecessor-version":[{"id":206043,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/198739\/revisions\/206043"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/198741"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=198739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=198739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=198739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}