Aul o Beneficente

Gestão de Segurança da Informação NORMAS NBR ISO/IEC 27001, 27002 e 27005 @thiagofagury www.fagury.com.br http://groups.yahoo.com/group/timasters sexta-feira, 5 de novembro de 2010 As Normas • NBR ISO/IEC 27001 - Requisitos para implantar um SGSI • NBR ISO/IEC 27002 - Práticas para a gestão de SI • NBR ISO/IEC 27005 - Gestão de riscos de SI • 27004 e 27003 - Gestão de SI (Medição) e Guia de Impl. SGSI • 27006 e 27007 - Requisitos e Diretrizes para auditoria de um SGSI sexta-feira, 5 de novembro de 2010 NBR ISO/IEC 27001 Estrutura 0. Introdução 1. Objetivo 2. Referência normativa 3. Termos e definições 4. Sistema de gestão de segurança da informação (Requisitos gerais / Estabelecendo e gerenciando o SGSI / Requisitos de documentação) 5. Responsabilidades da direção (Comprometimento da direção / Gestão de recursos) 6. Auditorias internas do SGSI 7. Análise crítica do SGSI pela direção (Geral / Entradas para a análise crítica / Saídas da Análise Crítica) 8. Melhoria do SGSI (Melhoria contínua / Ação corretiva / Ação preventiva) sexta-feira, 5 de novembro de 2010 NBR ISO/IEC 27001 Estrutura Anexos: Anexo A - normativo: Objetivos de Controles e Controles (27002 - 5 a 15) Anexo B - informativo: Princípios da OECD* Anexo C - informativo: Correspondência c/ ISO 9001 e ISO 14001 *Organização para cooperação e desenvolvimento econômico sexta-feira, 5 de novembro de 2010 NBR ISO/IEC 27001 0. Introdução Esta Norma foi preparada para prover um modelo para EIOMAMM

segunda parte em 2002. O ISO/IEC 17799 é a versão internacional da BS 7799, homologada pela International Organization for Standardization (ISO) em dezembro de 2000(atualizada para numeração ISO/IEC 27002 em julho de 2007). A norma BS 7799 é a base de gestão de Segurança da Informação usada pelo COBIT, ITIL e outras metodologias de Governança e Gestão de TI. O BS 7799, como a maioria das normas de segurança, focaliza em três pontos principais para garantir a segurança da informação, são…

Checklist da Documentação Obrigatória Requerida por ISO/IEC 27001 (Revisão 2013) 1) Quais documentos e registros são requeridos? A lista baixo mostra o conjunto mínimo de documentos e registros requeridos pelo ISO/IEC 27001 revisão 2013: Documentos* Número da cláusula ISO 27001:2013 Escopo do SGSI 4.3 Política e objetivos de segurança da informação 5.2, 6.2 Metodologia de avaliação de riscos e tratamento de riscos 6.1.2 Declaração de aplicabilidade…

Normalizador do Reino Unido (normas BS) Membro fundador da ISO Mais de 20 acreditações internacionais Matriz Londres, Inglaterra O Grupo BSI O Grupo BSI BSI Management Systems Certificação de Sistemas de Gestão • Qualidade: ISO 9001 / ISO/TS 16949 / AS 9100 / TL 9000 e ISO 13485 • Meio Ambiente: ISO 14001 • Segurança e Saúde Ocupacional: OHSAS 18001 • Responsabilidade Social: SA 8000 • Segurança e Tecnologia da Informação: ISO 27001 e ISO 20000 O Grupo BSI BSI em…

2, 2, 1, 3, 1 3, 2, 1, 2, 3 1, 3, 1, 3, 2 2, 1, 2, 1, 3 3, 1, 2, 1, 3 Faltam 5 minutos para o término do exercício. 2. Tangível e Físico. Contábil e Não Contábil. Tangível e Intangível. Material e Tangível. Intangível e Qualitativo. Faltam 5 minutos para o término do exercício. 3. Visam à proteção alguns poucos ativos de uma empresa que contêm informações. Visa…

Normatizadores. - Conhecer a Família de Normas ISO/IEC 27000 ISO, O que é ? • Sede: Genebra – Suíça • Fundação: 1946 – ISO (International Organization for Standardization) Federação mundial dos organismos de normalização, contando atualmente com 163 países membros, incluindo o Brasil (ABNT). Já publicou mais de 14000 normas internacionais e documentos normativos. Como o Brasil participa da ISO ? Através da ABNT - Associação Brasileira de Normas Técnicas, que é uma sociedade privada…

Segurança da Informação e seus principais conceitos ........... 16 3.1.1 Risco.............................................................................................................................................. 17 3.1.2 Ameaça.......................................................................................................................................... 19 3.1.3 Vulnerabilidade…

Exercício TATI (entregar na área do aluno) 1) Porque a sociedade atual é conhecida como “Sociedade de Informação”? A sociedade não é um elemento estático, muito pelo contrário, está em constante mutação e como tal, a sociedade contemporânea está inserida num processo de mudança em que as novas tecnologias são as principais responsáveis. Este novo modelo de organização das sociedades assenta num modo de desenvolvimento social e econômico onde a informação, como meio de criação de…

Exercício de Governança 1° Dever de Governança de TI Brasília 2014 Na era da informação a Governança de TI está na ordem do dia das grandes empresas e principalmente nos Órgãos que fazem parte da Administração Publica Federal - APF. As organizações bem sucedidas reconhecem seus benefícios. Diante disso várias ações estão sendo desenvolvidas para implantação de eixos de Governança que objetiva aprimorar os resultados. Descreva como cada uma das…

Resumo: Este artigo vem para apresentar os problemas e dificuldades na segurança das informações de gestão estratégica que sistema de informação brasileiro atravessa atualmente de uma forma de fácil interpretação do leitor apresentando a importância da aplicação de um sistema ISO dentro da empresa ate a pequenas medidas de prevenção e combate a chamada “invasão de vírus” dentro dos equipamentos para segurança das informações estratégicas para empresa. Palavras Chaves: Internet,…