Empresa Iso 17799

aos ambientes em que se encontram os Geradores de Energia e No Break. A empresa Delta adota o sistema Controle de Acesso aos Funcionários/Terceirizados/Visitantes. Em caso de desligamento de funcionários / Terceirizados, a administração deve estabelecer procedimentos para garantir que haja medidas oportunas em relação ao bloqueio da entrada do mesmo e estabelecimento de rotinas para a liberação de visitantes no ambiente da empresa. As rotinas adotadas visam assegurar acesso somente ao…

As recomendações da ISO/IEC 17799 continuam neutras com relação à tecnologia e não fornecem nenhuma ajuda na avaliação ou entendimento de medidas de segurança já existentes. Por exemplo, discute a necessidade de firewall, mas não aprofunda nos tipos de Sistemas de firewall e como devem ser usados. Isso leva alguns opositores a dizer que a ISO/IEC 17799 é muito vaga e pouco estruturada para ter seu valor realmente reconhecido. A flexibilidade e imprecisão da ISO/IEC 17799 são intencionais,pois

ISO/IEC 17799:2005 A ISO/IEC 17799 foi atualizada para numeração ISO/IEC 27002 em julho de 2007. É uma norma de segurança da informação revisada em 2005 pela ISO e pela IEC. A versão original foi publicada em 200, que por sua vez era uma copia fiel do padrão britânico BS 7799-1:1999. O padrão é um conjunto, de recomendações para práticas na gestão de Segurança da Informação. Ideal para aqueles que querem criar, implementar e manter um sistema. A ISO/IEC 17799 tem como objetivos:…

UNIVERSIDADE DO SUL DE SANTA CATARINA ANA MARIA CEZIMBRA PERIM A IMPORTÂNCIA DA NORMA ABNT NBR ISO/IEC 27002:2005 NA SEGURANÇA DA INFORMAÇÃO PARA UMA EMPRESA São Borja 2012 ANA MARIA CEZIMBRA PERIM A IMPORTÂNCIA DA NORMA ABNT NBR ISO/IEC 27002:2005 NA SEGURANÇA DA INFORMAÇÃO PARA UMA EMPRESA Projeto apresentado como segunda Avaliação a Distância – AD2, na…

br LIMA, Luiz Fernando F. de M. Mestrando em Sistemas de Gestão, Sistema de Gestão pela Qualidade Total LATEC – Universidade Federal Fluminense - lflima@inmetro.gov.br RESUMO Hoje em dia, a informação é talvez, o mais valioso ativo das empresas, principalmente num mundo globalizado e altamente competitivo. Isto aumenta a responsabilidade e a obrigação de uma instituição federal de se manter em conformidade com as normas de segurança da informação, protegendo seus…

Kleber Miranda b7362b3 Vitor pereira bb88110 “Uma empresa de transporte que atua no mercado a trinta anos, esta passando por uma reestruturação. O objetivo dessa reestruturação é preparar a corporação para que seja possível lançar ações na bolsa de valores. Inicialmente a consultoria KPMG, foi chamada para assinar os balanços da empresa, mais ao fazer uma avaliação prévia dos processos da transportadora, localizou inúmeros…

9 Política de Segurança de Informações ...................................................................25 Plano de Contingências ........................................................................................33 TCU e a NBR ISO/IEC 17799 ..................................................................................39 Introdução Na época em que as informações eram armazenadas apenas em papel, a segurança era relativamente simples. Bastava trancar os…

bens e recursos. Em sua forma mais simples, a segurança se preocupa em garantir que pessoas mal-intencionadas não leiam ou, pior ainda, modifiquem secretamente mensagens enviadas a outros destinatários. (Tanenbaum) Arquitetura de Segurança ISO     Ameaças consistem em uma possível quebra de segurança de um Sistema. Ataque qualquer ação intencional que possa comprometer a segurança da informação. Mecanismos de segurança são os mecanismos ou rotinas desenvolvidas…

Continuidade dos Negócios • 5. AR – Análise de Riscos AS – Auditoria de Sistemas NORMAS DE SEGURANÇA • ISO 17799 (REQUISITOS PARA A ORGANIZAÇÃO) • ISO 15408 (REQUISITOS DE SOFTWARE APLICATIVO) • ISO 27001 (CERTIFICAÇÃO EM SEGURANÇA) 6. 7. 03/04/2012 ASPECTOS LEGAIS PARA REFLETIR 2 Necessidades de TIC HOJE B2B G2G G2B GOVERNO EMPRESA B2G G2C Utilizadores: C2G C2B CIDADÃO C=Citizen USO: NEGÓCIOS G=Government…

Professional pelo PMI CISM® – Certified Information Security Manager pelo ISACA CISSP® - Certified Information System Security Professional pelo (ISC)² C|CISO® - Certified Chief Information Security Officer pelo EC Council  Experiências profissionais nas empresas como IBM, PwC, CPM e British Telecom (BT)  Professor dos cursos de MBA - Gestão de Tecnologia da Informação e MBA Gestão de Segurança da Informação da FIAP, FIAP Corporate e FATEC.  CISO / Diretor de Segurança – Chief…