Dificuldade Para Aplicar As Normas Iso 27001 E 27002

estratégico. A área de TI tem a dinâmica para integrar as áreas relacionadas aos negócios, e é importante uma boa preparação e um bom planejamento para o gerenciamento, utilizando as melhores práticas e modelos conhecidos. Todo ambiente corporativo contém normas, modelos, segurança da informação, serviços, qualidades e gestão de projetos, sendo que todas essas características são exigidas pelo mercado financeiro e fazem parte de uma lista de argumentos que torna essencial o planejamento…

de 20 anos de atuação em tecnologia da informação (TI), possui larga experiência em segurança da informação, e-commerce e redes. Graduada em análise de sistemas, pós-graduada em marketing e MBA em engenharia da qualidade, atua também como auditora ISO 9001. Christiane Mecca Administrador de empresas, com 15 anos de experiência no mercado financeiro, com foco na gestão de segurança digital e combate à fraude eletrônica. Foi CSO do Grupo Caixa Seguros e Business Security Officer do Citigroup

| |Implementação de Infra-estrutura de Rede, Banco de Dados, Segurança da Informação e Administração da Rede seguindo as normas vigentes. | |OBJETIVO DO PROJETO (descrição) | |

frente aos seus desafios. O presente trabalho procurou investigar as razões relacionadas às dificuldades que muitas organizações enfrentam para a estruturação da segurança da informação. Muitas delas se limitam a adotarem medidas pontuais e inconsistentes com a realidade em que vivem. O mercado conta com um arcabouço legal e normativo para a implementação da segurança da informação – NBR ISO/IEC 27002, Lei Americana Sarbanes-Oxley, acordo de capital da Basiléia, regulamentações das…

como é o caso dos segmentos financeiro, serviços de informação, de e-commerce, conteúdo de apoio a decisão, governo eletrônico, provedores de WebService, e outros. As melhores práticas aplicadas à segurança recomendadas por normas como ISO 15408[13], ISO 27001[2], ISO 27002[3] sugerem o uso de processos que permitam identificar, mensurar, e controlar vulnerabilidades exploráveis de segurança em sistemas e servidores, mitigando assim os riscos para o negócio. Entidades mundiais como…

Áreas de foco da governança de TIC. .......................................................... 12 Figura 1.3: Alinhamento do processo de estimativa e controle de riscos (P09) do domínio Planejamento e Organização do COBIT 4.1 com o ITIL V3 e ISO/EIC 27002 ........................................................................................................................................ 13 Figura 1.4: Modelo do processo do BCM.…

SIGLAS BS – British Standard CC – Cloud Computing CSABR – Cloud Security Alliance Brazil HD – Hard Disk IAAS – Infrastructure as a Service IEC – International Engineering Consortium IMS – IP Multimedia Sub-System IP – Internet Protocol ISO – International Organization for Standardization LAN – Local Area Network PAAS – Platform as a Service PC – personal computer SAAS – Software as a Service SIP – Session Initiation Protocol SO – Sistema Operacional SSH – Secure Shell…

Janeiro: Fundação CECIERJ, 2010. 336 p.; 19 x 26,5 cm. ISBN: 978-85-7648-662-6 1. Governança. 2. Tecnologia da Informação. I. Baruque, Lúcia Blondet. II. Título. CDD: 004 2010/1 Referências Bibliográficas e catalogação na fonte, de acordo com as normas da ABNT e AACR2. Governo do Estado do Rio de Janeiro Governador Sérgio Cabral Filho Secretário de Estado de Ciência e Tecnologia Alexandre Cardoso Universidades Consorciadas UENF - UNIVERSIDADE ESTADUAL DO NORTE FLUMINENSE DARCY…

refeririam ao Windows, Excel ou PowerPoint, mas a um conjunto de capacidades que levariam a empresa a construir estes produtos devem levar em conta os fatores de sucessos relacionados a: diferencial e renovação da tecnologia; características e dificuldades da manutenção de clientes; importância para o negócio das relações com os fornecedores; adaptabilidade às condições de mercado; logística de distribuição; eficiência ou precisão operacional; importância da função do marketing e…

2Análise do sistema atual 9 3.2.3Projeto lógico 9 3.2.4Projeto físico 9 3.2.5Projeto de implantação 10 3.3Sistema Comercial 10 4PLANO DE IMPLANTAÇÃO E DE GERENCIAMENTO DE INFRA 12 4.1Priorizando a Segurança das Informações 12 4.2Política de Segurança e Normas de Segurança da Informação 12 5SEGURANÇA FÍSICA E LÓGICA 16 5.1Segurança Física 16 5.2Segurança Lógica 17 5.3Rede Virtual Privada (VPN) 19 5.4Plano de continuidade de Negócios (PCN) 20 6ARQUITETURA DE DISTRIBUIÇÃO DE BANCO DE DADOS…