Estudo De Caso Iso 27001

........................................................ 20 3.3 Norma ABNT NBR ISO/IEC 27002 .............................................................. 21 3.3.1 3.4 3.4.1 3.5 Objetivos da norma................................................................................ 21 Norma ABNT NBR ISO/IEC 27001 .............................................................. 22 Entendendo a NBR 27001 ..................................................................... 22…

indiretamente contribuíram para a conclusão desse trabalho. RESUMO Com o crescimento da tecnologia dentro das empresas e a informação cada vez mais valiosa, torna-se necessário a proteção dessa informação tornando-a devidamente segura. Segundo a ABNT NBR ISO/IEC 27002, a informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização. A partir desses conceitos foi desenvolvido esse trabalho com o objetivo de elaborar uma política de…

organizações e as suas capacidades em utilizar adequadamente a informação no cumprimento dos objetivos organizacionais. A necessidade de se ter uma visão das pessoas sobre a Segurança da Informação foi analisada através de estudos bibliográficos (hermenêutica), estudo de caso e, também, através da realização de um questionário, sendo este um modelo simples e focado no universo de empresas delimitadas neste trabalho, utilizando como suporte para as questões a revisão da literatura e as…

...................................................... 27 4.1.5 ISO 27001 e ISO 27002 ...................................................................................................... 28 4.1.6 ISO 27001 – Information Security Management Systems Requirement ............................ 28 4.1.7 5. Control Objectives for Information and related Technology (CobiT) ................................ 18 ISO 27002 – Code of Practice for Information Security Management ........

bastante atraente, afinal “com o trabalhador pagando a maioria dos custos de aquisição do hardware, e dos serviços de voz e dados, além de outras despesas associadas, as empresas economizam muito dinheiro” (BRADLEY, 2011). O colunista diz que segundo estudos, nos Estados Unidos, as empresas estimam uma economia de 80 dólares mensais por usuário. Em contrapartida, Crippa (2012) apud Olhar Digital (2012), lembra algumas preocupações por parte de muitos líderes, tais como o aumento de…

em Tecnologia da Informação com base no padrão Internacional ISO 27001 para uma empresa fictícia e com exercícios práticos CONTEÚDO PROGRAMÁTICO  Introdução  Gestão de Segurança em Tecnologia da Informação  Análise de Riscos de Tecnologia  Ameaças, Vulnerabilidade e Tecnologias  Norma de Segurança da Informação ISO 27001  Requisitos de Segurança de Sistemas de Informação  Análise de gap ISO 27002  Estudo de Caso – Ataque a uma rede corporativa  Exercícios …

objetivo deste trabalho é apresentar uma análise de segurança de TI para a Cooperativa de Crédito CRESOL, tendo como base a norma ISO 27002. Faz parte desta avaliação o processo de seleção de controles, verificação de conformidade destes controles e proposição de um plano de ações. Os conceitos que serão aplicados no trabalho, como a segurança de informação, a normativa ISO 27002, a norma BACEN 3380 e a metodologia OCTAVE. Em seguida apresenta os resultados obtidos com o desenvolvimento…

Nome: Friendly Pack Ind. de Plásticos Ltda. Endereço: Av. das Nações Unidas, 1115 – Socorro – São Paulo / SP Telefone: (011) 5534-2675 Site: www.friendlypack.com.br 1.2 HISTÓRICO A Friendly Pack ltda. foi fundada em 1999, oriunda de um estudo de mercado e de um plano de negócios desenvolvido durante dez anos pelo nosso atual presidente, iniciando as atividades administrativas em 2001, com dois colaboradores. Em 2002, iniciou as operações fabris com a primeira linha de…

de uma empresa em uma licitação; A PETI, Planejamento Estratégico de TI relacionado a construção do sistema e a Central de Atendimento. O Projeto foi aceito após passar por entrevistas e seminários por onde foi tirada as métricas afim de estudos de possibilidades e de ambientes para sua implementação. Tendo em vista, análises de locais e metodologias aplicadas, topologias de rede, a aceitação do governo federal da criação da AC ( Autoridade Certificadora-Cartório Digital) na…

nomenclatura utilizada pela Portaria n. 3.214/78, emitida pelo Ministério do Trabalho, para regulamentar a Lei n. 6.514, de 22 de dezembro de 1977. Ao todo, temos atualmente 36 Normas Regulamentadoras. Dentre elas, foi escolhida a de número 07 para estudo (anexo I). A NR 7 está contida na Portaria n. 3.214/78. Atualmente esta Norma recebe o nome de "PCMSO — Programa de Controle Médico de Saúde Ocupacional" (até dezembro de 1994, era chamada simplesmente de "Exames Médicos"). Ela…