{"id":198739,"date":"2026-08-14T16:21:58","date_gmt":"2026-08-14T14:21:58","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=198739"},"modified":"2026-08-14T16:25:37","modified_gmt":"2026-08-14T14:25:37","slug":"inventario-de-ativos-iso-27001","status":"publish","type":"post","link":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/","title":{"rendered":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo"},"content":{"rendered":"<p>O invent\u00e1rio de ativos \u00e9 <strong>um dos primeiros controlos que um auditor da ISO 27001 vai verificar<\/strong> e tamb\u00e9m um dos que faz vir ao de cima o maior n\u00famero de incoer\u00eancias. Muitas organiza\u00e7\u00f5es chegam \u00e0 auditoria com uma folha de c\u00e1lculo que j\u00e1 n\u00e3o reflete a realidade: equipamentos por registar, sa\u00eddas nunca tratadas e propriet\u00e1rios que deixaram a empresa h\u00e1 meses. Sem uma lista fi\u00e1vel daquilo que \u00e9 preciso proteger, todo o resto do sistema de gest\u00e3o assenta em suposi\u00e7\u00f5es.<\/p>\n<p>Neste artigo vemos <strong>o que a norma ISO 27001 entende por invent\u00e1rio de ativos<\/strong>, o que exige, que ativos e que dados recolher, e como constru\u00ed-lo e mant\u00ea-lo sem depender de trabalho manual.<\/p>\n<h2>O que \u00e9 um invent\u00e1rio de ativos segundo a norma ISO 27001?<\/h2>\n<p>Um invent\u00e1rio de ativos \u00e9 <strong>o registo completo e atualizado de tudo o que tem valor para a seguran\u00e7a da informa\u00e7\u00e3o numa organiza\u00e7\u00e3o<\/strong>, com um respons\u00e1vel atribu\u00eddo a cada elemento. A norma n\u00e3o fala apenas de computadores ou servidores. Um ativo \u00e9 qualquer coisa que a empresa precisa de proteger, porque a sua perda, roubo ou utiliza\u00e7\u00e3o indevida afetaria a confidencialidade, a integridade ou a disponibilidade da informa\u00e7\u00e3o.<\/p>\n<p>A <a href=\"https:\/\/factorialhr.pt\/blog\/iso-27001\/\">norma ISO 27001<\/a> distingue dois grandes tipos:<\/p>\n<ul>\n<li><strong>Ativos de informa\u00e7\u00e3o<\/strong>: os dados em si, independentemente do suporte. Bases de dados de clientes, contratos, c\u00f3digo-fonte, documenta\u00e7\u00e3o t\u00e9cnica, propriedade intelectual.<\/li>\n<li><strong>Ativos associados<\/strong>: tudo o que suporta, processa, armazena ou transmite essa informa\u00e7\u00e3o. Port\u00e1teis, telem\u00f3veis, servidores, aplica\u00e7\u00f5es, licen\u00e7as de software, servi\u00e7os na cloud e at\u00e9 as pessoas com acesso.<\/li>\n<\/ul>\n<h2>Porque \u00e9 que o invent\u00e1rio \u00e9 a base do SGSI?<\/h2>\n<p>N\u00e3o se pode proteger aquilo que n\u00e3o se sabe que existe. Um dispositivo que n\u00e3o consta do invent\u00e1rio n\u00e3o recebe patches, n\u00e3o \u00e9 cifrado e n\u00e3o \u00e9 revogado quando o seu utilizador deixa a empresa. \u00c9 exatamente o tipo de ativo por onde entra um incidente.<\/p>\n<p>O invent\u00e1rio condiciona diretamente todo o resto do <a href=\"https:\/\/factorialhr.pt\/blog\/sistema-gestao-seguranca-informacao\/\">sistema de gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o (SGSI)<\/a>:<\/p>\n<ul>\n<li><strong>An\u00e1lise de riscos<\/strong>: avaliar riscos exige saber primeiro sobre o que se est\u00e1 a avaliar. Sem invent\u00e1rio, a avalia\u00e7\u00e3o fica incompleta por defini\u00e7\u00e3o.<\/li>\n<li><strong>Classifica\u00e7\u00e3o da informa\u00e7\u00e3o<\/strong>: n\u00e3o se pode decidir o que proteger com mais rigor se antes n\u00e3o estiver identificado e catalogado.<\/li>\n<li><strong>Controlo de acessos<\/strong>: saber quem deve aceder a qu\u00ea pressup\u00f5e ter claro que ativos existem e quem \u00e9 o seu respons\u00e1vel.<\/li>\n<li><strong>Gest\u00e3o de incidentes<\/strong>: perante um incidente, o invent\u00e1rio permite delimitar o \u00e2mbito afetado e saber que ativos est\u00e3o envolvidos.<\/li>\n<\/ul>\n<h2>O que exige a norma ISO 27001 sobre o invent\u00e1rio de ativos?<\/h2>\n<p>O requisito est\u00e1 no <strong>controlo 5.9 do Anexo A da norma ISO\/IEC 27001:2022<\/strong>, \u00abInvent\u00e1rio de informa\u00e7\u00e3o e outros ativos associados\u00bb (equivalente ao antigo A.8.1.1 da vers\u00e3o de 2013). A norma pede que se elabore e mantenha um invent\u00e1rio dos ativos de informa\u00e7\u00e3o e dos ativos associados, incluindo os respetivos propriet\u00e1rios.<\/p>\n<p>Este controlo n\u00e3o anda sozinho. Vem acompanhado de outros dois que completam o ciclo de vida do ativo:<\/p>\n<ul>\n<li><strong>Controlo 5.10 (utiliza\u00e7\u00e3o aceit\u00e1vel)<\/strong>: definir regras para a utiliza\u00e7\u00e3o e o manuseamento da informa\u00e7\u00e3o e dos ativos associados.<\/li>\n<li><strong>Controlo 5.11 (devolu\u00e7\u00e3o de ativos)<\/strong>: garantir que, ao terminar a rela\u00e7\u00e3o laboral ou contratual, a pessoa devolve os ativos que lhe tinham sido atribu\u00eddos.<\/li>\n<\/ul>\n<p>Destes requisitos decorrem tr\u00eas condi\u00e7\u00f5es que o auditor vai verificar. O invent\u00e1rio tem de ser <strong>completo<\/strong>, sem deixar de fora ativos relevantes. Cada ativo tem de ter um <strong>propriet\u00e1rio<\/strong> identificado. E tudo tem de estar <strong>atualizado<\/strong> e coerente com aquilo que est\u00e1 realmente em utiliza\u00e7\u00e3o. A aus\u00eancia de qualquer uma das tr\u00eas traduz-se, por norma, numa n\u00e3o conformidade.<\/p>\n<p>Conv\u00e9m ter presente que este requisito n\u00e3o \u00e9 exclusivo da ISO 27001. A gest\u00e3o de ativos surge tamb\u00e9m como medida m\u00ednima na <a href=\"https:\/\/factorialhr.pt\/blog\/nis2-portugal\/\">diretiva NIS2<\/a> \u2014 transposta em Portugal pelo Decreto-Lei n.\u00ba 65\/2025, sob a supervis\u00e3o do CNCS \u2014 e como requisito no Quadro Nacional de Refer\u00eancia para a Ciberseguran\u00e7a. Um invent\u00e1rio bem constru\u00eddo cobre, assim, v\u00e1rios referenciais ao mesmo tempo.<\/p>\n<h2>Que ativos devem ser inclu\u00eddos no invent\u00e1rio?<\/h2>\n<p>O erro mais comum \u00e9 <strong>limitar o invent\u00e1rio ao hardware<\/strong>. A norma ISO 27001 abrange um espetro mais amplo, porque a informa\u00e7\u00e3o assenta em categorias de ativos muito distintas:<\/p>\n<ul>\n<li><strong>Hardware<\/strong>: port\u00e1teis, computadores de secret\u00e1ria, telem\u00f3veis, tablets, servidores, equipamentos de rede e dispositivos de armazenamento.<\/li>\n<li><strong>Software<\/strong>: sistemas operativos, aplica\u00e7\u00f5es de secret\u00e1ria, ferramentas internas e licen\u00e7as.<\/li>\n<li><strong>Informa\u00e7\u00e3o e dados<\/strong>: bases de dados, ficheiros, documenta\u00e7\u00e3o, c\u00f3pias de seguran\u00e7a e registos, independentemente de onde residam.<\/li>\n<li><strong>Servi\u00e7os na cloud e SaaS<\/strong>: plataformas de correio, CRM, armazenamento, ferramentas de colabora\u00e7\u00e3o e qualquer servi\u00e7o contratado que trate informa\u00e7\u00e3o da empresa.<\/li>\n<li><strong>Ativos intang\u00edveis<\/strong>: propriedade intelectual, reputa\u00e7\u00e3o, conhecimento e dados sem um suporte f\u00edsico \u00fanico.<\/li>\n<li><strong>Pessoas<\/strong>: colaboradores, prestadores e fornecedores com acesso a informa\u00e7\u00e3o ou a outros ativos, na medida em que esse acesso tem de ser controlado.<\/li>\n<\/ul>\n<p>O SaaS e os servi\u00e7os na cloud merecem aten\u00e7\u00e3o especial. S\u00e3o a fonte habitual do <em>shadow IT<\/em>: aplica\u00e7\u00f5es contratadas por uma equipa sem passar pelo IT, que nunca chegam ao invent\u00e1rio e ficam fora de qualquer controlo.<\/p>\n<h2>Que dados deve incluir cada ativo do invent\u00e1rio?<\/h2>\n<p>Registar apenas o nome do ativo n\u00e3o chega nem para passar numa auditoria nem para gerir a seguran\u00e7a. Cada entrada do invent\u00e1rio deve reunir os dados que permitem identific\u00e1-lo, localiz\u00e1-lo e saber quem responde por ele:<\/p>\n<ul>\n<li><strong>Identificador \u00fanico<\/strong>: um c\u00f3digo ou refer\u00eancia que distinga o ativo sem ambiguidade.<\/li>\n<li><strong>Descri\u00e7\u00e3o e tipo<\/strong>: o que \u00e9 e a que categoria pertence (hardware, software, servi\u00e7o, dado).<\/li>\n<li><strong>Propriet\u00e1rio<\/strong>: a pessoa ou o papel respons\u00e1vel pelo ativo e pelas decis\u00f5es sobre a sua prote\u00e7\u00e3o.<\/li>\n<li><strong>Localiza\u00e7\u00e3o<\/strong>: onde se encontra fisicamente ou, no caso dos ativos l\u00f3gicos, em que ambiente reside.<\/li>\n<li><strong>Estado<\/strong>: se est\u00e1 ativo, em repara\u00e7\u00e3o, em stock ou abatido.<\/li>\n<li><strong>Classifica\u00e7\u00e3o<\/strong>: o n\u00edvel de sensibilidade da informa\u00e7\u00e3o que cont\u00e9m ou trata.<\/li>\n<li><strong>Datas de registo e de \u00faltima revis\u00e3o<\/strong>: desde quando est\u00e1 registado e quando foi verificado pela \u00faltima vez.<\/li>\n<\/ul>\n<h2>Como fazer o invent\u00e1rio de ativos passo a passo?<\/h2>\n<p>Construir o invent\u00e1rio de raiz \u00e9 mais f\u00e1cil de gerir se for abordado por fases, em vez de tentar catalogar tudo de uma s\u00f3 vez. Estes seis passos organizam o trabalho e evitam que fique a meio:<\/p>\n<h3>1. Definir o \u00e2mbito<\/h3>\n<p>Antes de listar seja o que for, delimita <strong>que \u00e1reas, processos e locais entram no SGSI<\/strong>. A partir da\u00ed, a regra \u00e9 simples: dentro do \u00e2mbito, tudo; fora, nada.<\/p>\n<p>O problema surge quando o \u00e2mbito est\u00e1 mal definido. Se ficar curto, deixas ativos por registar. Se for demasiado amplo, acabas por manter informa\u00e7\u00e3o que n\u00e3o acrescenta nada e que s\u00f3 gera trabalho. Deixa-o por escrito e usa-o como filtro sempre que tenhas d\u00favidas se algo entra ou n\u00e3o.<\/p>\n<h3>2. Identificar e descobrir os ativos<\/h3>\n<p>\u00c9 aqui que o invent\u00e1rio se ganha ou se perde. Percorre <strong>cada categoria \u2014 hardware, software, dados, servi\u00e7os e pessoas<\/strong> \u2014 e traz \u00e0 luz tudo o que exista dentro do \u00e2mbito.<\/p>\n<p>O shadow IT e o port\u00e1til esquecido numa gaveta n\u00e3o aparecem por si s\u00f3, por isso n\u00e3o confies tudo \u00e0 mem\u00f3ria de cada respons\u00e1vel. A dete\u00e7\u00e3o autom\u00e1tica \u00e9 o teu melhor aliado neste ponto.<\/p>\n<h3>3. Atribuir um propriet\u00e1rio a cada ativo<\/h3>\n<p>Nenhum elemento pode ficar sem respons\u00e1vel. <strong>O propriet\u00e1rio decide sobre a prote\u00e7\u00e3o do ativo e responde por ele.<\/strong><\/p>\n<p>Quando n\u00e3o \u00e9 claro a quem atribuir algo, essa d\u00favida \u00e9 precisamente o que h\u00e1 a resolver, e n\u00e3o a adiar. Um invent\u00e1rio com propriet\u00e1rios em branco \u00e9 uma n\u00e3o conformidade \u00e0 espera do auditor.<\/p>\n<h3>4. Classificar cada ativo<\/h3>\n<p>Atribui a cada ativo <strong>o n\u00edvel de sensibilidade<\/strong> que lhe corresponde de acordo com a informa\u00e7\u00e3o que gere. Para isso precisas de uma escala pr\u00f3pria e, se ainda n\u00e3o existir, defini-la \u00e9 o passo pr\u00e9vio, porque sem ela cada pessoa classifica \u00e0 sua maneira e a coer\u00eancia perde-se.<\/p>\n<p>Com a escala na m\u00e3o, classificar \u00e9 r\u00e1pido e diz-te onde conv\u00e9m apertar e onde n\u00e3o \u00e9 preciso.<\/p>\n<h3>5. Documentar numa ferramenta central<\/h3>\n<p>Tudo o que foi dito antes tem de viver num \u00fanico s\u00edtio de onde possas retirar evid\u00eancias. Uma folha de c\u00e1lculo isolada fica desatualizada em semanas, porque depende de algu\u00e9m que a atualize \u00e0 m\u00e3o. <strong>Uma plataforma ligada<\/strong> \u00e0s fontes reais alimenta-se sozinha. Essa diferen\u00e7a n\u00e3o se nota no dia a dia, mas nota-se no dia da auditoria, quando te pedem o estado atual e n\u00e3o uma fotografia de h\u00e1 meio ano.<\/p>\n<h3>6. Rever e manter o invent\u00e1rio<\/h3>\n<p>E chegamos ao passo que quase toda a gente descura. Um invent\u00e1rio impec\u00e1vel no dia em que nasce deixa de valer depressa se ningu\u00e9m o mantiver vivo.<\/p>\n<p>\u00c9 preciso <strong>uma periodicidade de revis\u00e3o<\/strong> e, sobretudo, um processo que reflita entradas, sa\u00eddas e mudan\u00e7as de propriet\u00e1rio assim que acontecem. A forma mais fi\u00e1vel de o conseguir \u00e9 ligar o invent\u00e1rio \u00e0s entradas e sa\u00eddas de pessoal, porque assim cada movimento do quadro de pessoal se reflete no cat\u00e1logo sem que ningu\u00e9m tenha de se lembrar.<\/p>\n<h2>Como construir e manter o invent\u00e1rio com o Factorial IT?<\/h2>\n<p>O <a href=\"https:\/\/factorialhr.pt\/factorial-it\">Factorial IT<\/a> resolve o problema pela raiz do invent\u00e1rio: a dist\u00e2ncia entre aquilo que est\u00e1 documentado e aquilo que est\u00e1 realmente em utiliza\u00e7\u00e3o. Em vez de manter uma folha de c\u00e1lculo \u00e0 m\u00e3o, a plataforma descobre e cataloga automaticamente os dispositivos e o software da organiza\u00e7\u00e3o, e mant\u00e9m um invent\u00e1rio em tempo real de cada ativo.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/03\/23134110\/factorial-it-platform-1024x506.png\" alt=\"plataforma factorial it\" \/><\/p>\n<p>Cada elemento do cat\u00e1logo inclui a informa\u00e7\u00e3o exigida pela norma ISO 27001 e verificada pelo auditor:<\/p>\n<ul>\n<li><strong>Propriet\u00e1rio, estado e custo<\/strong>: quem responde por cada dispositivo, em que situa\u00e7\u00e3o est\u00e1 e quanto custa, dispon\u00edvel em segundos.<\/li>\n<li><strong>Rastreabilidade de entradas e sa\u00eddas<\/strong>: qualquer altera\u00e7\u00e3o fica registada, de modo que o hist\u00f3rico reflete a evolu\u00e7\u00e3o real do parque de equipamentos.<\/li>\n<li><strong>Ciclo de vida completo<\/strong>: desde a atribui\u00e7\u00e3o do equipamento at\u00e9 ao seu abate controlado, sem ativos fora de suporte que se percam do radar.<\/li>\n<li><strong>Evid\u00eancias export\u00e1veis<\/strong>: relat\u00f3rios e registos gerados automaticamente, diretamente utiliz\u00e1veis como prova de conformidade.<\/li>\n<\/ul>\n<p>A diferen\u00e7a de fundo est\u00e1 na <strong>liga\u00e7\u00e3o com os RH<\/strong>. Ao ligar o invent\u00e1rio \u00e0s entradas e sa\u00eddas de pessoal, um colaborador que entra recebe o seu equipamento registado logo no primeiro dia, e quem sai deixa o ativo marcado para devolu\u00e7\u00e3o sem passos manuais. \u00c9 esta liga\u00e7\u00e3o que evita que o invent\u00e1rio se dessincronize \u2014 precisamente a causa por que a maioria dos invent\u00e1rios falha no dia da auditoria.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O invent\u00e1rio de ativos \u00e9 um dos primeiros controlos que um auditor da ISO 27001 vai verificar e tamb\u00e9m um dos que faz vir ao de cima o maior n\u00famero de incoer\u00eancias. Muitas organiza\u00e7\u00f5es chegam \u00e0 auditoria com uma folha de c\u00e1lculo que j\u00e1 n\u00e3o reflete a realidade: equipamentos por registar, sa\u00eddas nunca tratadas e<a href=\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":198741,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1094],"tags":[],"class_list":["post-198739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001-pt-pt"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial<\/title>\n<meta name=\"description\" content=\"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo\" \/>\n<meta property=\"og:description\" content=\"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-14T14:21:58+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-14T14:25:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/08\/14161958\/inventario-ativos-iso-27001.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo\",\"datePublished\":\"2026-08-14T14:21:58+00:00\",\"dateModified\":\"2026-08-14T14:25:37+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\"},\"wordCount\":1872,\"publisher\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"pt-PT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\",\"url\":\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\",\"name\":\"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#website\"},\"datePublished\":\"2026-08-14T14:21:58+00:00\",\"dateModified\":\"2026-08-14T14:25:37+00:00\",\"description\":\"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.\",\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#website\",\"url\":\"https:\/\/factorialhr.pt\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorialhr.pt\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-PT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorialhr.pt\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorialhr.pt\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial","description":"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/","og_locale":"pt_PT","og_type":"article","og_title":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo","og_description":"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.","og_url":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-08-14T14:21:58+00:00","article_modified_time":"2026-08-14T14:25:37+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/08\/14161958\/inventario-ativos-iso-27001.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"8 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/#article","isPartOf":{"@id":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo","datePublished":"2026-08-14T14:21:58+00:00","dateModified":"2026-08-14T14:25:37+00:00","mainEntityOfPage":{"@id":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/"},"wordCount":1872,"publisher":{"@id":"https:\/\/factorialhr.pt\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"pt-PT"},{"@type":"WebPage","@id":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/","url":"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/","name":"Invent\u00e1rio de ativos ISO 27001: o que \u00e9 e como faz\u00ea-lo | Factorial","isPartOf":{"@id":"https:\/\/factorialhr.pt\/blog\/#website"},"datePublished":"2026-08-14T14:21:58+00:00","dateModified":"2026-08-14T14:25:37+00:00","description":"Tens d\u00favidas sobre o invent\u00e1rio de ativos da ISO 27001? Explicamos-te o que a norma exige e como constru\u00ed-lo e mant\u00ea-lo atualizado.","inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-iso-27001\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorialhr.pt\/blog\/#website","url":"https:\/\/factorialhr.pt\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorialhr.pt\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorialhr.pt\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-PT"},{"@type":"Organization","@id":"https:\/\/factorialhr.pt\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorialhr.pt\/blog\/","logo":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/factorialhr.pt\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorialhr.pt\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts\/198739"}],"collection":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/comments?post=198739"}],"version-history":[{"count":3,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts\/198739\/revisions"}],"predecessor-version":[{"id":198743,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/posts\/198739\/revisions\/198743"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/media\/198741"}],"wp:attachment":[{"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/media?parent=198739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/categories?post=198739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorialhr.pt\/blog\/wp-json\/wp\/v2\/tags?post=198739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}