Auditoria de sistemas de segurança

EMENTA: Conceitos e definições de auditoria, conformidade. Fundamentos de Auditoria de Sistemas de Informações. Auditoria em Sistemas de Informação. Auditoria de Segurança. Legislação e boas práticas: Sarbannes-Oxley. Basiléia II. Padrões COBIT e ITIL, ISO27001. Software de auditoria. Auditoria em ambiente de redes e Internet. Certificações. OBJETIVOS: O objetivo desta disciplina é apresentar a Profissão do Auditor de Segurança e aplicar normas e padrões de segurança da informação em conformidade com os controles definidos na ISO 27001, 27002, COBIT, ITIL, SOX. Auditoria e Conformidade em Segurança da Informação Auditor VISÃO/PRECONCEITO •Pouca simpatia •Detetive justiceiro que entra na intimidade da empresa para apontar erros, defeitos, problemas sem a contrapartida de auxiliar na solução. Ludicibus (2000) afirma como o homem é naturalmente ambicioso, e por isso a necessidade de contabilizar seus recursos advém desde o início da civilização. Alguns teóricos preferem dizer que a necessidade de contabilizar, ou seja, a contabilidade existe, pelo menos desde 4.000 anos aC (...) na monotonia do inverno, entre os balidos ininterruptos das ovelhas, o homem tem uma idéia. Havendo um pequeno monte de pedras ao seu lado, o homem separa uma pedra para cada cabeça de ovelha, executando assim o que o contabilista chamaria hoje de inventário (...). O termo auditor no latim “Audire”, como substantivo, tinha o sentido apenas de …

Genoveva Xénia Nambroane O Papel da Auditoria Informática no Processo de Gestão da Informação Corporativa Universidade São Tomás de Moçambique Maputo 2013 Genoveva Xénia Nambroane 111916 O Papel da Auditoria Informática no Processo de Gestão da Informação Corporativa Trabalho apresentado na cadeira de Projecto Final II, Ministrado pelo Docente: dr.Carlos Cumbana Supervisor: dr. Sílvio Chiau Co-supervisor: dr.…

A SEGURANÇA DA INFORMAÇÃO E A SUA IMPORTÂNCIA PARA A AUDITORIA DE SISTEMAS DALVAN CUNHA 1 MARCOS ALEXANDRE FENATO 2 1 Autor do Estudo – Graduado em Administração de Empresas com Habilitação em Análise de Sistemas pela Faculdade São Francisco de Barreiras – FASB, Barreiras - BA. 2 Orientador do Estudo – Especialista em Redes de Computadores pela UNOPAR, bacharel em Ciências da Computação pela UNIPAR. Atualmente atua como coordenador do setor de tecnologia da informação e Comunicação…

2 Motivação para Auditoria • Nem sempre o bem mais precioso de uma empresa se encontra no final da sua linha de produção, na forma de um produto acabado ou de algum serviço prestado. Ele pode estar nas informações relacionadas a este produto ou serviço. Auditoria de Sistemas de Informação 25/03/2014 Univag Sistemas de Informação 3 Auditoria x Contexto Tecnológico 4 Auditoria x Contexto Tecnológico • Como essa evolução tecnológica permitiu o armazenamento…

de opinião. 10. Reconhecimento do propósito comunicativo. 11. Reconhecimento dos efeitos de sentido decorrentes do emprego de recursos expressivos. Gramática Objetivo geral: Análise dos aspectos fonológicos, gráficos, morfológicos e sintáticos de um texto. Conteúdo: 1. Fonologia: 1.1. distinção de fonemas e letras; 1.2. reconhecimento de valores fonéticos de alguns fonemas; 1.3. identificação da correta representação gráfica dos fonemas e dos vocábulos; 1.4. divisão silábica. 2.…

Auditoria de sistemas nos Bancos 1 RESUMO Esta pesquisa buscou propostas de implementação de metodologias de auditoria baseada no referencial metodológico Control Objectives for Information and related Technology (COBIT) e normas de melhores práticas de auditoria, aplicáveis no sector Bancário. Estas metodologias permitem avaliar os Sistemas de Informação quanto à sua integridade e segurança, bem como, a sua eficácia e eficiência, tendo em consideração a natureza das…

Governança de TI Introdução: A evolução tecnológica trouxe uma inevitável dependência às empresas e, como o foco da empresa e dos seus executivos deve estar no negócio e não na tecnologia, é necessário que haja profissionais específicos, que tenham uma visão técnico-administrativa, designados para cuidar desses assuntos. Esses profissionais devem conhecer e ter intimidade com todos os processos da empresa e de como eles se relacionam entre si para propor soluções tecnológicas que…

Auditoria é em um exame cuidadoso, sistemático e independente das atividades desenvolvidas em determinada empresa ou setor, cujo objetivo é averiguar se elas estão de acordo com as disposições planejadas e/ou estabelecidas previamente, se foram implementadas com eficácia e se estão adequadas (em conformidade) à consecução dos objetivos. As auditorias podem ser classificadas em: auditoria externa e auditoria interna. Atualmente, a auditoria externa se distribui em diversas áreas de…

Auditoria em Sistemas de Informação Graduação Tecnológica: Tecnologia da Informação Autor: Prof. Carlos Eduardo Gertners de Magalhães Fundamentos de Banco de Dados SUMÁRIO SUMÁRIO .......................................................................................................................... 2 LISTA DE FIGURAS......................................................................................................... 3 UNIDADE I –…

>> Gestão da Segurança da Informação e Comunicações >> 2009-2011 Roberto Wagner da Silva Rodrigues Jorge Henrique Cabral Fernandes GSIC345 AUDITORIA E CONFORMIDADE DE SEGURANÇA DA INFORMAÇÃO VERSÃO 1 Dilma Rousseff Presidente da República José Elito Carvalho Siqueira Ministro do Gabinete de Segurança Institucional Antonio Sergio Geromel Secretário Executivo Raphael Mandarino Junior Diretor do Departamento de Segurança da Informação e Comunicações…