ResumoAs Tecnologias e Sistemas de Informação (TSI) estão presentes em vários domínios da rede organizacional do mundo inteiro, sendo o desenvolvimento de um bom sistema de gestão da informação crucial para o funcionamento de qualquer organização. É, portanto, necessário garantir que a informação está protegida e que o sistema de informação está em conformidade com o conjunto de normas da área de segurança da informação seguido pela organização. Este artigo pretende elaborar uma avaliação do sistema de gestão em termos de segurança da informação de um centro hospitalar, seguindo os requisitos e recomendações de um framework utilizado a nível mundial na área de auditoria de sistemas de informação. Palavras chave: Segurança da Informação, ISO27001, ITIL, COBIT AbstractThe Information Systems and Technology (IST) are present in several areas of organizational network worldwide, being the development of a good information management system critical for the operation of any organization. It is therefore necessary to ensure that information is protected and that the information system is in compliance with the set of standards in the information security field followed by the organization. This article aims to draw up an assessment of the management system in terms of information security in a hospital, following the requirements and recommendations of a framework used worldwide in auditing information systems. Keywords: Information Security, ISO27001 , ITIL, COBIT INTRODUÇÃONa era em que nos encontramos, o poder da informação adquiriu um papel muito importante no mundo organizacional. Todas as organizações lidam com informação respeitante ao negócio, aos seus colaboradores, parceiros, utilizadores, etc., e precisam de garantir que a mesma é fidedigna e está protegida para que possam usá-la como base no seu negócio.Nos últimos anos, tem-se assistido a um desenvolvimento nas normas que visam apoiar as organizações na implementação de um sistema de gestão de segurança da informação. Esta necessidade surge num cenário em que as organizações têm que estar constantemente a melhorar a