Implementando a certificação iso 27001 - sistema de gestão de segurança da informação em um data center

EM UM DATA CENTER Monografia apresentada às Faculdades Associadas de São Paulo, como requisito para a obtenção de certificado de conclusão do curso de Pós-Graduação em Tecnologia em Segurança de Sistemas e Ambientes. Orientador: Professor Orlando de Deus São Paulo 2007 RESUMO Este trabalho descreve os passos para a obtenção de uma Certificação ISO 27001 referente a um Sistema de Gestão de Segurança de Informações em um Data Center. Inicialmente neste trabalho é realizada uma abordagem teórica sobre os principais conceitos utilizados, e metodologias desenvolvidas. A seguir são apresentados todos os procedimentos necessários para se obter o Certificado, com o detalhamento da Documentação Necessária, o estabelecimento da Política de Segurança e a definição do Escopo. Como parte final, são detalhados em todos os seus aspectos, os processos de auditoria necessários à concessão da referida Certificação ISO 27001. Toda a abordagem e metodologia são baseadas principalmente na experiência prática obtida durante a participação em um projeto que culminou com a obtenção do Certificado em fins de 2006. O método de abordagem para apresentação do tema em referência foi o monográfico. Palavras-chave: Segurança da Informação, ISO, Certificação, Data Center, Documentação, Auditoria, Metodologia, ISO 27001. ABSTRACT This work describes the steps for the attainment of a Certification ISO 27001 that it refers to a System of Management of Security of Information in a…

Curso: Análise e Desenvolvimento de Sistemas Disciplina: Gestão de Projetos Termo de Abertura de um Projeto São Paulo, 2014 NOME: Termo de Abertura de um Projeto Trabalho apresentado à disciplina de Gestão de Projetos, do curso de Análise e desenvolvimento de sistemas da Universidade Camilo Castelo Branco - Unicastelo, ministrada pelo professor Humberto Avila. São Paulo, 2014 Termo de Abertura do Projeto…

Apresentação do Data Center de nova geração da PT Zeinal Bava Presidente Executivo Lisboa, 4 de Fevereiro de 2011 CONFIDENCIAL A utilização deste documento, para quaisquer fins, sem autorização expressa da Portugal Telecom é estritamente proibida Agenda Crescente conectividade da sociedade suportada por investimentos em infra-estrutura Data Center de nova geração da PT como elemento catalisador de novos produtos e serviços Selecção da localização para o Data Center da PT através…

tem-se a política de uso, que tem por objetivo deixar claro para o usuário o que ele pode ou não fazer com os recursos da organização. Com isso, o tema deste trabalho é segurança e irá abranger as partes de segurança física, lógica e humana, e a política de uso. Nos dias atuais é quase inconcebível imaginar uma empresa que não possua uma rede de computadores, por mais simples que esta possa ser. À medida que as redes se tornam mais comuns, aumenta proporcionalmente a utilização de…

proteção dos dados e maior disponibilidade de recursos, houve a necessidade de melhorar ou construir Data Centers. O Data Center é uma estrutura física sendo, sala ou edifício que foi projetado para abrigar uma variedade de recursos que fornecem armazenamento e gerenciamento de equipamentos de rede, servidores e telecomunicação. A maneira de construí-lo e a forma de gerenciá-lo foram alteradas desde o surgimento do conceito em 1964 com o lançamento do IBM System 360, um mainframe…

Curso DATA CENTER MASTER SERVER Turma: GP03 – ISBE – FGV Uberlândia Alunos do Grupo: André Luiz Bergamo Breno Alves dos Santos Claudyson Jonathas Esquivel Sabrina Guimarães Silas Dias Quintino Thiago Magalhães Resende Prof. Orientador: José Ângelo Santos do Valle Uberlândia - MG Junho / 2010 1 FGV Management MBA em Gerenciamento de Projetos TCC - Trabalho de Conclusão de Curso DATA CENTER MASTER SERVER Assinatura dos alunos: André Luiz Bergamo …

Data Center Tiago Weirich Sistemas de Informação ­ Universidade de Caxias do Sul (UCS) Campus Universitário da Região dos Vinhedos ­ CARVI Caixa Postal 32 ­ Bairro Universitário ­ Bento Gonçalves/RS tiago_weirich@hotmail.com Resumo: No nosso cotidiano existe uma realidade constante o uso indevido ou mau gerenciamento que consequentemente trás prejuisos, gastos do mau uso dessa informação, alem de motivos externos envolvendo politicas…

o papel e a funcionalidade dos Data Centers mudarão nos próximos cinco anos – o que, certamente, deixará muitas empresas em dúvida sobre como planejar as arquiteturas de seus futuros Data Centers. Para os analistas do Gartner, as preocupações técnicas, fiscais e com a entrega de serviços serão críticas e as empresas devem se planejar em torno de oito forças para construir suas melhores estratégias de Data Center. david_capuccio.jpg"Nos próximos cinco a dez anos, a maioria das…

na data definida pelo professor, e entrega da Documentação Escrita do Projeto. Descrição do Estudo de Caso A Clinica de Radiologia ProRaioX decidiu implantar um serviço de Call Center, objetivando melhorar o controle, a qualidade e eficiência dos serviços de atendimento da clinica. Para a implantação deste serviço os diretores decidiram criar um projeto com a finalidade de controlar todos os processos necessários, os recursos, o tempo e os custos. Por vocês fazerem parte da área de T.I…

sistema ou organização. Análise de Impacto nos Negócios (AIN): visa estimar os impactos resultantes da interrupção de serviços e de cenários de desastres que possam afetar o desempenho, bem como as técnicas para quantificar e qualificar esses impactos. Define também a criticidade dos processos de negócio, suas prioridades de recuperação, interdependências e os requisitos de segurança da informação e comunicações para que os objetivos de recuperação sejam atendidos nos prazos…