Controles Segurança Da Informação

COMPUTAÇÃO ANÁLISE/AVALIAÇÃO DE RISCOS DE SEGURANÇA DA INFORMAÇÃO PARA A ADMINISTRAÇÃO PÚBLICA FEDERAL: UM ENFOQUE DE ALTO NÍVEL BASEADO NA ISO/IEC 27005 PEDRO JORGE SUCENA SILVA MONOGRAFIA DE C ONCLUSÃO DO CURSO DE ESPECIALIZAÇÃO EM C IÊNCIAS DA C OMPUTAÇÃO: GESTÃO DA SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES Orientador: Prof. Dr. Jorge Henrique Cabral Fernandes II Brasília, 29 de maio de 2009. ANÁLISE/AVALIAÇÃO DE RISCOS DE SEGURANÇA DA INFORMAÇÃO PARA A…

Motivados pelos escândalos financeiros de companhias americanas (Enron e outras) que minaram a confiança dos investidores no mercado de capital. Requisitos do SOX que afetam TI:: O conteúdo da informação deve ser apropriado. A informação deve estar disponível no momento em que for Necessária. A informação é atual ou pelo menos a última disponível Acordos de Basiléia: Estabelece regras e procedimentos para cálculo dos requisitos de capital, tendo em vista os riscos de crédito e…

PAULO GESTÃO DA SEGURANÇA DA INFORMAÇÃO – UMA PROPOSTA PARA POTENCIALIZAR A EFETIVIDADE DA SEGURANÇA DA INFORMAÇÃO EM AMBIENTE DE PESQUISA CIENTÍFICA JOÃO CARLOS SOARES DE ALEXANDRIA Tese apresentada como parte dos requisitos para a obtenção do Grau de Doutor em Ciências na Área de Tecnologia Nuclear – Aplicações. São Paulo 2009 INSTITUTO DE PESQUISAS ENERGÉTICAS E NUCLEARES Autarquia associada à Universidade de São Paulo GESTÃO DA SEGURANÇA DA INFORMAÇÃO – UMA …

de junho de 2002. Criada pelo senador Paul Sarbanes e o deputado Michael Oxley, a SOX foi instituída com o intuito de retomar a confiabilidade do mercado de ações americano após escândalos financeiros. Trata-se de uma lei que por meio de normas e controles garantem a integridade das informações financeiras da empresa. Quem está sujeito a ela? Na época em que a lei foi instituída, todas as empresas que estavam no mercado de ações americano tiveram um prazo para se adequar as…

práticas em Segurança da Informação 3ª edição Brasília, 2008 © Copyright 2008, Tribunal de Contas da União Impresso no Brasil / Printed in Brazil É permitida a reprodução desta publicação, em parte ou no todo, sem alteração do conteúdo, desde que citada a fonte e sem fins comerciais. Brasil. Tribunal de Contas da União. Boas práticas em segurança da informação / Tribunal de Contas da União. – 3. ed. – Brasília : TCU, Secretaria de Fiscalização de Tecnologia da…

1. Segurança em Sistemas de Informação e Redes de Computadores 2.1 – Introdução à Segurança em Sistemas de Informação e Redes de Computadores • O que é melhor para a empresa, prevenir ou corrigir danos? • Qual o grau de segurança a ser imposto aos sistemas de informações? • Qual o nível de legalidade das medidas de segurança desejadas? O ativo que mais vale dentro de uma organização é, sem sombra de dúvidas, a informação. Esta compõe um grande diferencial competitivo…

Segurança da Informação Agenda • • • • Conceito Mecanismo de Segurança Nível de Segurança Políticas de Segurança Conceito A segurança da informação está relacionada com proteção de um conjunto de dados, no sentido de preservar o valor que possuem para um indivíduo ou uma organização • A tríade CIA (Confidentiality, Integrity and Availability) Disponibilidade, Integridade e Disponibilidade representa os principais atributos que, atualmente, orientam a análise, o planejamento…

A informação é crítica para a operação e talvez igualmente o seja para a sobrevivência de sua organização. Ser certificado pela ISO/IEC 27001 ajudará você a gerenciar e proteger os valiosos ativos da informação. A ISO/IEC 27001 é a única norma internacional auditável que define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). A norma é designada para assegurar a seleção de controles de segurança adequados e proporcionais. Ela ajuda sua empresa a proteger seus…

Implementação de projetos de gestão em tecnologia da informação Profº Esp. Kleber Carrha academico@carrha.com.br blog.carrha.com.br Framework • São guias com as melhores praticas do mercado, servem para orienta-lo na implantação, mas não existe uma receita de bolo, cada empresa passa por uma situação diferente. Tipos de Framework COSO: • Internal Control – Integrated Framework, • Enterprise Risk Management – Integrated Framework, Office of Government Commerce (OGC®): • IT…

MARCOS ANTONIO LEITE DO NASCIMENTO SISTEMAS DE INFORMAÇAO Eunápolis - BA 2012 MARCOS ANTONIO LEITE DO NASCIMENTO SEGURANÇA DA INFORMAÇAO Trabalho apresentado para a disciplina de Sistemas de informaçao, no curso de Administração das Faculdades Integradas do Extremo Sul da Bahia. Prof° Luiz Carlos de Andrade. Eunápolis- BA 2012 INTRODUÇAO A segurança da informação está relacionada com proteção de um…