Administrando segurança da informação

Administração da Segurança da Informação Brasília-DF. Elaboração: Max Bianchi Godoy Produção: Conceitos e Padrões de Segurança da Informação Equipe Técnica de Avaliação, Revisão Linguística e Editoração 2 Apresentação........................................................................................................................................ 5 Organização do Caderno de Estudos e Pesquisa................................................................................. 6 Organização da Disciplina.................................................................................................................... 7 Introdução............................................................................................................................................. 9 Unidade I – Conceitos e Padrões de Segurança da Informação......................................................... 11 Capítulo 1 – Histórico e Conceituação das Normas de Segurança da Informação......................... 11 Capítulo 2 – Aspectos de Conformidade (Legislação Internacional e Brasileira)............................ 13 Capítulo 3 – Padrões e Normas (NBR ISO/IEC 17799, RFC 2196, ISO/IEC 15408, COBIT)......................................................................... 14 Capítulo 4 – Planejamento de Segurança da Informação............................................................. 17 Capítulo 5 –

ASSOCIADAS DE SÃO PAULO PÓS-GRADUAÇÃO EM TECNOLOGIA EM SEGURANÇA DE SISTEMAS E AMBIENTES JOEL MANA GONÇALVES IMPLEMENTANDO A CERTIFICAÇÃO ISO 27001 - SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO EM UM DATA CENTER Monografia apresentada às Faculdades Associadas de São Paulo, como requisito para a obtenção de certificado de conclusão do curso de Pós-Graduação em Tecnologia em Segurança de Sistemas e Ambientes. Orientador: Professor Orlando de Deus São Paulo 2007…

Segurança em Projetos Corporativos “O sucesso no gerenciamento da informação é composto de cinco por cento de tecnologia e 95 por cento de psicologia.” (PETERS apud DAVENPORT, 2002). A pesquisa busca a partir da literatura, identificar as melhores práticas de mercado para a Gestão da Informação e da Segurança da Informação de forma que esta forneça forte base teórica para a aplicação prática deste conhecimento, corroborando para o compartilhamento da informação e para o sucesso da…

PSI – POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO Pós graduação “lato Sensu” – Especialização: Segurança em Redes de Computadores O que é – Pós graduação “Lato Sensu”? Os cursos de Pós-Graduação “Lato Sensu” , buscam atualizar, aperfeiçoar e especializar profissionais nas mais diversas áreas do conhecimento e do trabalho. As pós-graduações lato sensu compreendem programas de especialização e incluem os cursos designados como MBA - Master Business. Com duração mínima de 360 horas e…

STRINGASCI MOREIRA ANÁLISE E GESTÃO DE RISCOS São Paulo 2012 APRESENTAÇÃO Esta apostila foi elaborada com base em diversas pesquisas e na ABNT NBR ISO/ IEC 27005 com a adição de comentários, produtos gerados em cada etapa e fatores críticos de sucesso. LISTA DE FIGURAS LISTA DE QUADROS LISTA DE ABREVIATURAS ABNT Associação Brasileira de Normas Técnicas…

ESCOLA SUPERIOR ABERTA DO BRASIL - ESAB CURSO DE PÓS-GRADUAÇÃO LATO SENSU EM ENGENHARIA DE SISTEMAS SIDNEY IREMAR MAIA GESTÃO DA SEGURANÇA DA INFORMAÇÃO SIDNEY IREMAR MAIA GESTÃO DE SEGURANÇA DA INFORMAÇÃO Monografia apresentada ao Curso de Pós- Graduação em Engenharia de Sistemas da Escola Superior Aberta do Brasil como requisito para obtenção do título de Especialista em Engenharia de Sistemas, sob…

ANÁLISE SOBRE SEGURANÇA DA INFORMAÇÃO COM BASE NA FAMÍLIA DA NORMA ABNT NBR 27000 Aniéle Emily Wiesner 1 Carlize Baumgartner 2 João Rodrigo Eich ³ Helmuth Grossmann Junior 4 RESUMO Este estudo tem como objetivo realizar uma análise da família da Norma 27000. Estas Normas tratam especificamente sobre Segurança da Informação e visam proteger de ameaças os dados de uma organização, garantindo a continuidade do negócio, minimizando o risco e maximizando o retorno…

Segurança e Auditoria em Sistemas de Informação Questões de Concursos Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação 1) A Norma NBR ISO/IEC 27001:2006 adota o modelo Plan-Do-Check-Act - PDCA, que é aplicado para estruturar todos os processos do SGSI, conforme mostra a figura abaixo: Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação Os processos do SGSI que…

Gestão de Risco – Implantação de segurança da informação RESUMO Este artigo tem por finalidade apresentar um projeto de implementação de segurança da informação em uma empresa fictícia, fornecendo um plano de ação baseado em Plan Do Check Act (PDCA). Permitindo assim o leitor obter conhecimentos gerais de segurança de informação. 1. INTRODUÇÃO Baseando-se na NBR ISSO/IEC 27002, segurança da informação é “a proteção da informação contra vários tipos de ameaças para…

Introdução A Segurança da Informação vem ganhando cada vez mais espaço e importância nas empresas ou organizações, o seu princípio considera as informações e as pessoas como seus principais activos, com o avanço da tecnologia e com a grande competitividade do mercado é cada vez mais importante para uma organização investir em um sistema de informação seguro e políticas claras de segurança da informação, independente do seu porte e de suas colocações no mercado. Com a segurança da…