Analise De Riscos Iso 27002

Dando continuidade ao assunto Segurança da Informação, hoje será abordada a norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da…

são sustentadas pela informação. Conhecimento é o conteúdo informacional contido nos documentos, nas várias fontes de informação e na bagagem pessoal de cada indivíduo. Inteligência é a combinação desses três elementos resultantes do processo de análise e validação por especialista. É a informação com valor agregado. Ciclo de vida da informação Desde o momento em que é gerada, a informação tem um ciclo de vida dentro das corporações, passando por diversas etapas de interação até retornar…

O que é ISO? ISO é a sigla de International Organization for Standardization, ou Organização Internacional para Padronização, em português. A ISO é uma entidade de padronização e normatização, e foi criada em Genebra, na Suiça, em 1947. A ISO tem como objetivo principal aprovar normas internacionais em todos os campos técnicos, como normas técnicas, classificações de países, normas de procedimentos e processos, e etc. No Brasil, a ISO é representada pela ABNT (Associação Brasileira de…

Salvador 2015 Tema: Segurança da informação Problema de pesquisa: Porque devemos nos atentar a divulgar qualquer tipo de informação? Objetivo Geral: Garantir a segurança e a integridade das informações regida pela empresa com intuito de prever riscos que possa causar qualquer impacto no desempenho financeiro ou na participação no mundo dos negócios. Objetivos Específicos: 1- Manter todos os colaboradores da empresa independente do setor atuante apto a seguir o cotidiano da empresa…

privação de reputação e consequente perda de mercado. 3. Sistema de Gestão de Segurança da Informação A norma ISO 27001 estabelece diretrizes e princípios gerais para se iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. Essa norma possui uma seção introdutória sobre o processo de avaliação e tratamento de riscos e está dividida em onze seções específicas, que são: política de segurança da informação; organização da segurança…

para o constante aprimoramento e eficiência de PCNs e auxiliar organizações públicas a se adequarem às exigências do governo federal. O instrumento de avaliação do PCN foi desenvolvido com base nas melhores práticas descritas na norma NBR ISO/IEC 27002 e na Norma Complementar 06/IN01/DSIC/GSIPR. Ele é composto de quatro fases, onde a primeira fase tem foco na gestão do plano, a segunda fase tem o objetivo de determinar possíveis cenários onde o plano deva ser colocado em…

FJN – Faculdade de Juazeiro do Norte Curso de Bacharelado em Sistemas de Informação Segurança da Informação PROCESSO DE IMPLANTAÇÃO DE UM SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO COM BASE NAS NORMAS ABNT ISO/IEC 27001 E ABNT ISO/IEC 27002 WELLINGTON FEITOZA GONÇALVES Juazeiro do Norte – CE, Junho de 2010 SUMÁRIO Conteúdo 1. INTRODUÇÃO 1 2. OBJETIVOS 2 2.1 Objetivo Geral 2 2.2…

mundo inteiro a investir na política de segurança da informação e com esse investimento possa minimizar as chances de acontecer algumas perdas de suas informações. Esses eventos, muitas vezes de alto risco, obrigando a empresa à implementação dessa ferramenta de segurança, ferramenta que minimiza o risco, mas sem esquecer-se de descartar a vulnerabilidade e a exposição de suas informações. Com a constante evolução da tecnologia, a informação tornou-se o evento mais valioso das empresas,…

Conheça a NBR ISO/IEC 27002 A norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da organização. É preciso esclarecer que…

Instruções para o trabalho de avaliação da disciplina Análise dos riscos de segurança da informação da empresa TOPABC Instruções: 1. Analisar a matriz de ameaças e vulnerabilidades na tabela abaixo. Veja as “situações encontradas” numeradas de 1 a 30. 1.1. Para cada “situação encontrada” apresentada na matriz descrever o impacto ou o risco. 1.2. Identificar a seção de controle (ou seções de controle) da norma ISO 27002 que se aplica (ou que se aplicam) à situação…