Análise de risco no ciclo de vida dos sistemas de informação

Licenciatura em Sistemas e Tecnologias de Informação Análise de Risco no Ciclo de Vida dos Sistemas de Informação Elaborado por: João Barata Luis Dourado Professor: Carlos Pinto Barcarena, Janeiro 2013 Índice INTRODUÇÃO 3 HEALTHEON 4 GÉNESE DO PROJECTO 4 Sistema de Informação 4 Sucesso e Insucesso 5 Restruturação 6 A fusão 6 WebMD 7 WebMD Corporation 7 Perdas 8 ANÁLISE DE RISCO NO CICLO DE VIDA DOS SISTEMAS DE INFORMAÇÃO 10 CONCLUSÃO 12 BIBLIOGRAFIA 13 INTRODUÇÃO O presente trabalho foi realizado no âmbito da unidade curricular “Fundamentos de Sistemas de Informação” e tem como objectivo realizar a Análise de Risco do Ciclo de Vida dos Sistemas de Informação. Hoje em dia, as empresas, cada vez mais, optam pelas novas tecnologias/tecnologias de informação por forma de obterem vantagem perante a sua concorrência. Neste trabalho é efectuada uma Análise de Risco do Ciclo de Vida dos Sistemas de Informação da Healtheon, empresa no sector da saúde, onde será efectuada uma apresentação da empresa, a génese do projecto e a os vários interessados, identificando o tipo de Sistema de Informação, uma abordagem ao projecto, explorando o sucesso e o insucesso, pontos forte e pontos fracos do projecto, como também as suas falhas ao nível da gestão do projecto, o papel das pessoas e dos parceiros de negócio. HEALTHEON A Healtheon foi criada, em Silicon Valley, no início do ano de 1996, pelo Dr. James H. Clark, também fundador de várias empresas

Centro Universitário do Triângulo Sistemas de Informação Segurança e Auditoria de Sistemas 6° Período Prof. Esp. Flamaryon Guerin Engenheiro em Telecomunicações flamaryon@unitri.edu.br Dados da Disciplina Objetivos: propiciar ao aluno o conhecimento e a vivência nas melhores práticas de Segurança da Informação. Bibliografia: Hare, C., Hansche, S., Berti, J., Official (ISC)2 Guide to The CISSP Exam, CRC Press, 2004. Stallings, W., Cryptography and Network Security: Principles…

Segurança da Informação NORMAS NBR ISO/IEC 27001, 27002 e 27005 @thiagofagury www.fagury.com.br http://groups.yahoo.com/group/timasters sexta-feira, 5 de novembro de 2010 As Normas • NBR ISO/IEC 27001 - Requisitos para implantar um SGSI • NBR ISO/IEC 27002 - Práticas para a gestão de SI • NBR ISO/IEC 27005 - Gestão de riscos de SI • 27004 e 27003 - Gestão de SI (Medição) e Guia de Impl. SGSI • 27006 e 27007 - Requisitos e Diretrizes para auditoria de um SGSI sexta-feira, 5 de…

Analisando/avaliando os riscos de segurança da informação...................................07 01-1 Seleção de controles...........................................................................07 02 - Ponto de partida para a segurança da informação...............................................08 03 - Fatores críticos de sucesso..........................................................................08 04 - Desenvolvendo suas próprias…

UNIVERSIDADE ESTÁCIO DE SÁ NELCINEI DE FREITAS VALENTE Gestão e Análise de Riscos aplicados a Projetos de Tecnologia da Informação no Exército Brasileiro Rio de Janeiro Janeiro de 2011 NELCINEI DE FREITAS VALENTE Gestão e Análise de Riscos aplicados a Projetos de Tecnologia da Informação no Exército Brasileiro Monografia apresentada à Universidade Estácio de Sá, como requisito final do curso de pós-graduação em Análise, Projeto e Gerência de Sistemas. Rio de Janeiro…

NORMA BRASILEIRA ABNT NBR ISO/IEC 27001 Primeira edição 31.03.2006 Válida a partir de 30.04.2006 Tecnologia da informação — Técnicas de segurança — Sistemas de gestão de segurança da informação — Requisitos Information technology — Security techniques — Information security management systems — Requirements Palavras-chave: Tecnologia da informação. Segurança. Descriptors: Information technology. Security. ICS 35.040 Número de referência ABNT…

ASSOCIADAS DE SÃO PAULO PÓS-GRADUAÇÃO EM TECNOLOGIA EM SEGURANÇA DE SISTEMAS E AMBIENTES JOEL MANA GONÇALVES IMPLEMENTANDO A CERTIFICAÇÃO ISO 27001 - SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO EM UM DATA CENTER Monografia apresentada às Faculdades Associadas de São Paulo, como requisito para a obtenção de certificado de conclusão do curso de Pós-Graduação em Tecnologia em Segurança de Sistemas e Ambientes. Orientador: Professor Orlando de Deus São Paulo 2007…

Eder Basso Lopes Mariano(45082031) Luzmar de Souza Rodrigues (10008080) Maicon Cesar Abreu Gomes Correia (45092003) Silvio José da Silva (45081076) Procedimentos da Normal ISO-IEC-27001 Relatório apresentado como requisito parcial para obtenção do título do curso superior de Tecnologia em Redes de Computadores. Sob orientação do Professor. Mário César Pintaudi Peixoto Cidade – MG 2010 RESUMO ISO/IEC 27001 é um padrão para sistema de gestão da segurança da…

Tecnologia da informação — Técnicas de segurança — Gestão de riscos de segurança da informação APRESENTAÇÃO 1) Este 1º Projeto foi elaborado pela Comissão de Estudo de Tecnologia da Informação - CE21:027 do Comitê Brasileiro de Computadores e Processamento de Dados - ABNT/CB-21, nas reuniões de: 25.07.2008 13.12.2008 03.03.2008 2) Previsto para ser equivalente à ISO/IEC 27005:2008; 3) Não tem valor normativo; 4) Aqueles que tiverem conhecimento de qualquer direito de…

Item 4. Análise/Avaliação e tratamento de riscos a – Analisando/avaliando os riscos de segurança da informação. Risco - Combinação da Probabilidade de um evento e de suas consequências. Análise de Riscos - Uso sistemático de Informações de para identificar fontes e estimar o risco. Avaliação de Riscos - Processo de comparar o Risco Estimado com critérios de Risco pré-definidos de para determinar a importância do Risco. Gestão de Riscos - A Gestão de Riscos geralmente…