Estudo de caso sobre o impacto da implementação da norma nbr iso/iec 27002 em micro e pequenas empresas

ESTUDO DE CASO SOBRE O IMPACTO DA IMPLEMENTAÇÃO DA NORMA NBR ISO/IEC 27002 EM MICRO E PEQUENAS EMPRESAS Bruno Bellard Gomes Sistemas de Informação – Centro Universitário Módulo Caraguatatuba – SP – Brasil brunobellard@gmail.com Abstract. This article describes the standard ISO / IEC 27002:2007 - Code of Practice for the Management of Information Security, for the purpose of clarification about this practice, as the information became the most important asset of a company and it was to take better care in their use, storage and distribution conditions. Will be discussed some concepts and practices on information security, and what is their impact on the implementation of micro and small enterprises. Resumo. Este artigo descreve a norma NBR ISO/IEC 27002:2007 – Código de Prática para a Gestão da Segurança da Informação, com a finalidade de esclarecimento sobre esta prática, já que a informação se tornou o ativo mais importante de uma empresa, tendo-se que ter um melhor cuidado na sua utilização, armazenamento e destribuição. Serão abordados alguns conceitos e práticas sobre segurança da informação, e também qual será seu impacto na implementação em micro e pequenas empresas. 1. Introdução Segundo definido pela ISO/IEC 27002:2005, informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização e conseqüentemente necessita ser adequadamente protegida. Isto é especialmente importante no ambiente dos negócios, cada vez…

ABNT NBR ISO/IEC 17999 (Tecnologia da informação - Técnicas de segurança - Código de prática para a gestão da segurança da informação). Seção 15: Conformidade 15.1 Conformidade e seus requisitos legais. Tem como objetivo principal: evitar a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação. 15.1.1 Identificação da legislação vigente. Convém que todos os requisitos estatuários,…

[pic] FJN – Faculdade de Juazeiro do Norte Curso de Bacharelado em Sistemas de Informação Segurança da Informação PROCESSO DE IMPLANTAÇÃO DE UM SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO COM BASE NAS NORMAS ABNT ISO/IEC 27001 E ABNT ISO/IEC 27002 WELLINGTON FEITOZA GONÇALVES Juazeiro do Norte – CE, Junho de 2010 SUMÁRIO Conteúdo 1. INTRODUÇÃO 1 2. OBJETIVOS 2 2.1 Objetivo Geral 2 2.2…

FACULDADE ESTÁCIO DO RECIFE BACHARELADO EM SISTEMAS DE INFORMAÇÃO GENILSON MORAIS DOS SANTOS LARISSA LUCENA ARAÚJO UMA ANÁLISE DA APLICABILIDADE DE POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO E O CUMPRIMENTO DE SUAS NORMAS, EM EMPRESAS DE RECIFE RECIFE, 2013 GENILSON MORAIS DOS SANTOS LARISSA LUCENA ARAÚJO UMA ANÁLISE DA APLICABILIDADE DE POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO E O CUMPRIMENTO DE SUAS NORMAS, EM EMPRESAS DE RECIFE Monografia apresentada à banca…

objetivo verificar o nível de eficiência de segurança da informação, a partir dos requisitos apresentados pelas Normas de Gestão da Segurança da Informação ABNT NBR ISO/IEC, no Terceiro Setor. Para verificar este nível de eficiência foi realizado um estudo das Normas relativas à Gestão da Segurança da Informação elaboradas pela ABNT NBR ISO/IEC 27001:2006; 27002:2005; 27003:2011 e 27005:2011 e elaborado a partir deste estudo um conjunto de critérios de avaliação que levasse em conta uma…

EMENTA: Conceitos e definições de auditoria, conformidade. Fundamentos de Auditoria de Sistemas de Informações. Auditoria em Sistemas de Informação. Auditoria de Segurança. Legislação e boas práticas: Sarbannes-Oxley. Basiléia II. Padrões COBIT e ITIL, ISO27001. Software de auditoria. Auditoria em ambiente de redes e Internet. Certificações. OBJETIVOS: O objetivo desta disciplina é apresentar a Profissão do Auditor de Segurança e aplicar normas e padrões de segurança da…

implantação do Seis Sigma nas organizações tem o intuito de incrementar a qualidade por meio da melhoria contínua dos processos envolvidos na produção, de uma forma estruturada, considerando todos os aspectos importantes para o negócio. Essa metodologia também prioriza o aumento da rentabilidade, pois concentra muitos esforços na redução dos custos da qualidade e no aperfeiçoamento da eficiência e da eficácia de todas as operações que atendem às necessidades dos clientes. Os…

................................................................................... 13 2 MELHORES PRÁTICAS ASSOCIADAS À SI ....................................................... 14 2.1 O Que é Segurança da Informação e Comunicação ...................................................... 15 2.2 Metodologias em segurança da informação ................................................................... 17 2.3 Norma ABNT NBR ISO/IEC 27002…

UNIVERSIDADE DO SUL DE SANTA CATARINA ANA MARIA CEZIMBRA PERIM A IMPORTÂNCIA DA NORMA ABNT NBR ISO/IEC 27002:2005 NA SEGURANÇA DA INFORMAÇÃO PARA UMA EMPRESA São Borja 2012 ANA MARIA CEZIMBRA PERIM A IMPORTÂNCIA DA NORMA ABNT NBR ISO/IEC 27002:2005 NA SEGURANÇA DA INFORMAÇÃO PARA UMA EMPRESA Projeto apresentado como segunda Avaliação a Distância – AD2, na…

FACULDADE LOURENÇO FILHO BACHARELADO EM CIÊNCIAS DA COMPUTAÇÃO FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 FORTALEZA 2010 FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 Monografia apresentada ao curso de Ciências da Computação da Faculdade Lourenço Filho como…