Aul o Beneficente

Gestão de Segurança da Informação NORMAS NBR ISO/IEC 27001, 27002 e 27005 @thiagofagury www.fagury.com.br http://groups.yahoo.com/group/timasters sexta-feira, 5 de novembro de 2010 As Normas • NBR ISO/IEC 27001 - Requisitos para implantar um SGSI • NBR ISO/IEC 27002 - Práticas para a gestão de SI • NBR ISO/IEC 27005 - Gestão de riscos de SI • 27004 e 27003 - Gestão de SI (Medição) e Guia de Impl. SGSI • 27006 e 27007 - Requisitos e Diretrizes para auditoria de um SGSI sexta-feira, 5 de novembro de 2010 NBR ISO/IEC 27001 Estrutura 0. Introdução 1. Objetivo 2. Referência normativa 3. Termos e definições 4. Sistema de gestão de segurança da informação (Requisitos gerais / Estabelecendo e gerenciando o SGSI / Requisitos de documentação) 5. Responsabilidades da direção (Comprometimento da direção / Gestão de recursos) 6. Auditorias internas do SGSI 7. Análise crítica do SGSI pela direção (Geral / Entradas para a análise crítica / Saídas da Análise Crítica) 8. Melhoria do SGSI (Melhoria contínua / Ação corretiva / Ação preventiva) sexta-feira, 5 de novembro de 2010 NBR ISO/IEC 27001 Estrutura Anexos: Anexo A - normativo: Objetivos de Controles e Controles (27002 - 5 a 15) Anexo B - informativo: Princípios da OECD* Anexo C - informativo: Correspondência c/ ISO 9001 e ISO 14001 *Organização para cooperação e desenvolvimento econômico sexta-feira, 5 de novembro de 2010 NBR ISO/IEC 27001 0. Introdução Esta Norma foi preparada para prover um modelo para EIOMAMM

Informação Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Prof Mauro Morais de Miranda unileste Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Gestão da Segurança da Informação •Norma ISO/IEC NBR 27001/27002. •Histórico. •Organismos normalizadores. •Estrutura hierárquica. •Principais documentos (análise de riscos, política de segurança, plano de continuidade de negócios, análise de impacto nos negócios, plano de recuperação de desastres). Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002…

Família ISO 27000 tem como objetivo especificar requisitos de padrões para implementação, operação, monitoramento, análise crítica, manutenção e melhoria de Gestão de Segurança da Informação (SGSI). Os requisitos são genéricos permitindo a aplicação a quaisquer organizações independentemente de seu ramo ou porte. Introdução Família ISO 27000 tem como objetivo especificar requisitos de padrões para implementação, operação, monitoramento, análise crítica, manutenção e melhoria de…

aprovado pela direção, publicado e comunicado para todos os funcionários e partes externas relevantes. (ABNT, NBR 27002, 2013, p.2) (2) Controle: Análise crítica das políticas de segurança da informação. 5.1.2 - Convém que as políticas de segurança da informação sejam analisadas criticamente a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar a sua continua pertinência, adequação e eficácia. (ABNT, NBR 27002, 2013, p.4) Capítulo 6 – Organização…

Gestão em Segurança da Informação Segurança da Informação Semestre VI Normas de Segurança: ISO/IEC NBR 27002; Inspirado em materiais de: Prof. Paulo Renato Pizollato – Ufscar / São Carlos Prof. Renato Guimarães – Unicamp / Campinas NBR ISO/IEC 27002 5.Política de segurança da informação 6.Organizando a segurança da informação 7.Gestão de Ativos 8.Segurança em recursos humanos Norma ISO 27002 9.Segurança Física e do Ambiente 10.Gerenciamento de operações e comunicações 11.Controle…

conforme a ISO/IEC 27002 Amaury Júnior, Cleycione Carlos, Diego Neves, Guacyrena Perez, Jaqueline Pimentel, Sthefany Macedo e Edilberto Silva Pós-Graduação em Segurança da Informação, FACSENAC-DF, Brasília-DF junior.mr@hotmail.com1; cleycione@yahoo.com.br2; diego_saron@hotmail.com3 ; gspmw@yahoo.com.br4; jaqueoi@gmail.com5 ; sthefanymacedo@gmail.com6; edilms@yahoo.com7 ; Resumo. O uso da informação e dos processos de apoio a segurança da informação, como, sistemas e redes são um…

ESTUDO DE CASO SOBRE O IMPACTO DA IMPLEMENTAÇÃO DA NORMA NBR ISO/IEC 27002 EM MICRO E PEQUENAS EMPRESAS Bruno Bellard Gomes Sistemas de Informação – Centro Universitário Módulo Caraguatatuba – SP – Brasil brunobellard@gmail.com Abstract. This article describes the standard ISO / IEC 27002:2007 - Code of Practice for the Management of Information Security, for the purpose of clarification about this practice, as the information became the most important asset of a company and it was…

Sumário IMPORTANCIA DA GOVERNAÇA DE TI 3 COBIT 5 CMMI (Capability Maturity Model Integration) 8 ITIL V3 12 ISO/IEC 27001 15 ISO / IEC 27002 16 SIX-SIGMA 19 BIBLIOGRAFIAS 22 IMPORTANCIA DA GOVERNAÇA DE TI O termo "Governança de TI" significa controlar, otimizar, mensurar e entregar resultados em um ambiente tecnológico para o cliente, esta é uma definição prática deste termo tão falado hoje em dia.É um conjunto de estruturas organizacionais e processos que…

Sumário  Emenda  Avaliação O que é segurança da informação?  O que é um incidente de segurança?  Qual a diferença entre vírus e verme?  Garantia da segurança da informação 05/08/2013 3 05/08/2013 Emenda  UNIDADE I – Segurança da informação  Introdução e objetivos  Identificação de recursos  Análise de riscos  Análise de ameaças  Análise de impactos e cálculo de riscos  Controles de segurança  Serviços e mecanismos 4 Emenda  UNIDADE …

ANÁLISE DE VULNERABILIDADES DE TI PARA COOPERATIVA DE CRÉDITO Maiquel Diêgo Muller1 Msc. Vinícius da Silveira Serafim2 SETREM³ RESUMO A tecnologia da informação é utilizada pelos bancos nos seus principais processos de negócio, que significa que os ativos de maneira geral acabam por ser armazenados nos mesmos. Logo proteger as informações aparenta ser abstrato para os colaboradores é necessário que se…