Proposta de solução

Sistema Internacional de Padronização – ISO/IEC e adotadas, na íntegra, pela Associação Brasileira de Normas Técnicas – ABNT, por exemplo: ••NBR ISO/IEC 27001:2006 – Sistema de gestão de segurança da informação (SGSI); ••NBR ISO/IEC 27002:2005 – Código de prática para a gestão de segurança da informação. Dentre as normas já publicadas, a NBR ISO/IEC 27002: 2005 estabelece diretrizes e princípios para elaborar, implementar e melhorar a gestão de segurança da informação em uma organização. A norma serve como um guia prático para desenvolver os procedimentos de segurança da informação. Diferenças entre as normas ISO 27001 e 27002 Quando falamos sobre as normas de segurança da Informação é comum confundirmos a finalidade e o conteúdo das normas ISO 27001 e ISO 27002. De maneira resumida, a norma ISO 27001 é uma norma que apresenta requisitos de auditoria para certificar um Sistema de Gestão de Segurança da Informação também conhecido como Information Security Management System – ISMS. Já a norma ISO 27002 é um guia de execução, com base em boas práticas. Esta traz uma lista de controles que pode ser aplicados em uma organização. Neste sentido, esta unidade assinala a importância de atender aos requisitos legais e de auditoria para a segurança da informação, bem como estar atento/a aos direitos de propriedade intelectual indicados pela NBR 27002:2005. O texto apresenta um teste de conformidade, a partir dos domínios indicados na NBR 27001: 2006,…

A ABNT NBR ISO/IEC 27001 – Sistemas de gestão de segurança da informação – Requisitos especifica requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). E o que é um SGSI? É um sistema de gestão desenvolvido para a segurança da informação de uma organização, baseado em uma abordagem de riscos do negócio. O documento da norma é estruturado em oito seções. As seções 0 a 3 referem-se à Introdução, Objetivo, Referência Normativa e Termos e Definições. Já os requisitos…

ABNT NBR ISO/IEC 17999 (Tecnologia da informação - Técnicas de segurança - Código de prática para a gestão da segurança da informação). Seção 15: Conformidade 15.1 Conformidade e seus requisitos legais. Tem como objetivo principal: evitar a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação. 15.1.1 Identificação da legislação vigente. Convém que todos os requisitos estatuários,…

ativos da organização. Descreva o processo de gestão de riscos em detalhes. (1.0 ponto) Vide estrutura da ISO 27005 Questão 02: Qual a diferença / relação entre política do SGSI e política de segurança da informação? Existe diferença? Se você entender que existe diferença explique os requisitos para compor cada tipo de política. No caso contrário, justifique a sua resposta. (1.0 ponto) Sim, existe diferença. A política do SGSI é, conforme consta na norma, um documento maior da política…

ESTUDO DE CASO SOBRE O IMPACTO DA IMPLEMENTAÇÃO DA NORMA NBR ISO/IEC 27002 EM MICRO E PEQUENAS EMPRESAS Bruno Bellard Gomes Sistemas de Informação – Centro Universitário Módulo Caraguatatuba – SP – Brasil brunobellard@gmail.com Abstract. This article describes the standard ISO / IEC 27002:2007 - Code of Practice for the Management of Information Security, for the purpose of clarification about this practice, as the information became the most important asset of a company and it was…

Diana Luísa Rocha Santos Rita Maria Santos Silva Segurança da Informação: a Norma ISO/IEC 27000 e ISO/IEC 27001 Trabalho de Segurança de Informação do MCI 2012/2013 Docente: José Manuel de Magalhães Cruz Faculdade de Engenharia da Universidade do Porto Mestrado em Ciência da Informação Dezembro de 2012 1 Segurança da Informação | FEUP Resumo O presente trabalho foi realizado no âmbito da unidade curricular de Segurança da Informação e apresenta alguns…

CERTIFICAÇÃO ISO 27001 - SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO EM UM DATA CENTER Monografia apresentada às Faculdades Associadas de São Paulo, como requisito para a obtenção de certificado de conclusão do curso de Pós-Graduação em Tecnologia em Segurança de Sistemas e Ambientes. Orientador: Professor Orlando de Deus São Paulo 2007 RESUMO Este trabalho descreve os passos para a obtenção de uma Certificação ISO 27001 referente a um Sistema de Gestão de Segurança de…

Sumário IMPORTANCIA DA GOVERNAÇA DE TI 3 COBIT 5 CMMI (Capability Maturity Model Integration) 8 ITIL V3 12 ISO/IEC 27001 15 ISO / IEC 27002 16 SIX-SIGMA 19 BIBLIOGRAFIAS 22 IMPORTANCIA DA GOVERNAÇA DE TI O termo "Governança de TI" significa controlar, otimizar, mensurar e entregar resultados em um ambiente tecnológico para o cliente, esta é uma definição prática deste termo tão falado hoje em dia.É um conjunto de estruturas organizacionais e processos que…

GESTÃO DA SEGURANÇA DA INFORMAÇÃO Aristóbulo Angelim de Araújo 03/04/2012 1 AGENDA 1. NECESSIDADES ATUAIS 2. PRINCIPAIS PROBLEMAS DE SEGURANÇA 3. DESAFIOS DA SEGURANÇA 4. PRINCIPAIS MEDIDAS DE SEGURANÇA • • PSI – Política de Segurança da Informação • PCN – Plano de Continuidade dos Negócios • 5. AR – Análise de Riscos AS – Auditoria de Sistemas NORMAS DE SEGURANÇA • ISO 17799 (REQUISITOS PARA A ORGANIZAÇÃO) • ISO 15408…

Ciência Exatas e Aplicadas Universidade Federal de Ouro Preto (UFOP) Rua 36, 155. Loanda – 35931-008 – João Monlevade – MG – Brasil carlosdudujunior@hotmail.com, mayconjr_@live.com plinio.roque@yahoo.com.br Abstract. The article discusses the information security, bringing a brief summary of how important it is nowadays in addition to the course on information security policy in topic 2, the ISO 27001 standard that addresses the Management System of Information Security…