Gestão de riscos

Segundo o palestrante Nei Muchuelo a gestão de riscos é a identificação, avaliação e seguidos de coordenação e aplicação dos recursos econômicos para minimizar, monitorar e controlar a probabilidade e/ou impacto de eventos infelizes ou para maximizar a percepção de oportunidades. As normas de gestão de risco têm sido desenvolvidas, incluindo o Project Management Institute, o Instituto Nacional de Ciência e Tecnologia, as sociedades atuariais, bem como normas ISO. Os conceitos e funcionalidades abordados hoje destacam as que cumprem com os requisitos estabelecidos pelos padrões e regulamentações internacionais, tais como a nova ISO 31000, ISO 27001, entre outras. As estratégias para gerir os riscos incluem a transferência do risco para a outra parte, evitando o risco, reduzindo os efeitos negativos do risco, e aceitando algumas ou todas as conseqüências de um risco particular. A necessidade de gerenciar riscos decorre, principalmente, da consciência de existência de fatores, internos ou externos ao projeto, cujo desencadeamento, ao longo do seu ciclo de vida, podem fazer alterar o objectivo do mesmo. A identificação desses fatores das suas causas constitui uma das etapas fundamentais, de qualquer metodologia de gestão dos riscos. O tipo de risco, a sua probabilidade de ocorrência, ou o seu impacto sobre o projeto, variam ao longo do ciclo de vida do mesmo, sendo por isso necessário proceder-se à identificação dos riscos, em todas as suas fases. Objetivos de…

Informação: Fundamentos de Segurança da Informação Digital Prof. Anderson Oliveira da Silva D. Sc. Ciências em Informática Engenheiro de Computação anderson@inf.puc-rio.br • • • • • • • Proteção da Informação Papéis e Responsabilidades Áreas de Conhecimento Ameaças Comuns Gerenciamento de Risco Classificação da Informação Políticas e Procedimentos Departamento de Informática PUC-Rio Centro de Instrução Almirante Wandenkolk Aperfeiçoamento de Superfície em…

implantação ou manutenção da segurança em suas organizações. O CMM é um modelo que ajuda as empresas a melhorarem seus processos de entrega de software e controle de processos. Ao COSO, outro framework que é um padrão aceito para estabelecer controles internos na empresa e determinar sua eficácia e pode ser aplicada a TI como também a qualquer área da empresa. O PMBOK é mantido pelo PMI, é uma coleção de processos e áreas de conhecimento geralmente aceito como melhores práticas…

CERTIFICAÇÃO ISO 27001 - SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO EM UM DATA CENTER Monografia apresentada às Faculdades Associadas de São Paulo, como requisito para a obtenção de certificado de conclusão do curso de Pós-Graduação em Tecnologia em Segurança de Sistemas e Ambientes. Orientador: Professor Orlando de Deus São Paulo 2007 RESUMO Este trabalho descreve os passos para a obtenção de uma Certificação ISO 27001 referente a um Sistema de Gestão de Segurança de…

Diretor-presidente, reconhece a importância dos ativos de informação da organização e de seus clientes, que estão sob o poder da organização. Esta diretoria está comprometida com a implementação de um Sistema de Gestão de Segurança da Informação em suas atividades, visando à garantia dos princípios de confidencialidade, integridade e disponibilidade sobre os ativos de informação de sua responsabilidade. Com base no exposto acima, a diretoria da Unissoft Sistemas declara estar…

é mais permanente na sua estrutura de funcionamento e não muda tanto como uma entidade organizacional. Em terceiro lugar, a implantação de TI não pode é restrita a um único departamento e deve envolver usuários, gerentes, bem como especialistas em TI. Neste contexto, o processo de TI permanece como denominador comum – o resultado necessário do processo ainda deve ser atingido. VANTAGENS O COBIT não é um padrão, não é uma norma como a ISO 20.000, ISO 17.799 ou ISO 9.001, e ele…

Qual a finalidade da Norma ISO 20000 : 2005 ------------------------------------------------- A ISO 20000 é uma norma internacional que tem como objetivo regulamentar, no âmbito mundial, o padrão para o gerenciamento de serviços de tecnologia da informação, ou seja seguir um padrão para gerenciar todos os serviços de TI dentro de uma empresa, foi lançada em dezembro de 2205 substituindo a BS 15000. A norma ISO 20000 tem como objetivo certificar as empresas e não os produtos, isto é…

“Levantamento e Aplicação de Ferramentas e Frameworks da Qualidade” ÍNDICE 1. Introdução 3 2. Objetivo 4 3. Empresa 5 4. PMBOK/PMI 9 5. Lista de Verificações 19 6. Just in Time 22 7. ISO 26000 27 8. OHSAS 30 9. SGI – Sistema de Gestão Integrada 36 10. Integrando as ferramentas 38 11. Slides 57 12. Referência 71 1. Introdução O TRIPÉ BÁSICO DE DESENVOLVIMENTO DA CULTURA DE…

evitar que um atacante consiga invadir seu computador, atrav´ s da exploe e racao de alguma vulnerabilidade, e instalar um rootkit ap´ s o comprometimento. ¸˜ o Cópia não autorizada NORMA BRASILEIRA ABNT NBR ISO/IEC 27001 Primeira edição 31.03.2006 Válida a partir de 30.04.2006 Tecnologia da informação — Técnicas de segurança — Sistemas de gestão de segurança da informação — Requisitos Information technology — Security techniques — Information security management systems —…

planejamentos das atividades, Análise preliminar de riscos, permissão para trabalho perigoso, reuniões para discussão de assuntos pertinentes à saúde e segurança, programação da Semana interna de Prevenção de Acidentes, de acordo com a de acordo com a NR-01 da Portaria 3.214/78 do MTE, inspeções periódicas, treinamentos específicos, diálogo diários de segurança, campanhas e programas de segurança. Avaliação: auditorias, visitas, avaliação das ferramentas implantadas e avaliação de cada…