Exercicio Iso 27001

..............32 10. Diagrama de Casos de Uso....................................................................32 10.1. Diagrama de Classes...........................................................................32 11. A Norma ABNT NBR ISO/IEC 27001:2005.............................................33 12. O Gerenciamento de Projetos Segundo o PMBOK.................................32 12.1. Projetos e seu Gerenciamento: Conceitos e Definições......................37 12.2.…

portuária, da informação e de gestão de riscos. É contador, graduado pela UFPE, e pós-graduado em planejamento e gestão organizacional pela FCAPE, e em Direito Tributário pela UFPE. É Auditor Líder em Sistemas de Gestão de Segurança da Informação ISO 27001:2005. E-mail: marcusdantas@uol.com.br Marcus Leal Dantas SEGURANÇA DA INFORMAÇÃO: UMA ABORDAGEM FOCADA EM GESTÃO DE RISCOS Livro Rápido Olinda – PE 2011 1 Copyright © 2011 by Marcus Leal Dantas Impresso no Brasil…

Segurança e Auditoria de Sistemas Análise e Desenvolvimento de Sistemas 4º semestre Turma A Aula nº 07 – Revisão de Exercícios Prof. Paulo Rangel paulo.rangel@tyaro.com.br Segurança e Auditoria de Sistemas  Conteúdo Previsto:  Revisão dos Exercícios das aulas 3, 4, 5 e 6 Segurança da Informação (aula 3) 1. 2. Em nossas aulas discutimos conceitos fundamentais que devem ser garantidos para que a segurança da informação esteja presente. Diga quais são esses…

simples e fáceis de manter. O problema é que a falta de confiabilidade ou perda de informações pode custar muito mais caro. Desta forma, através de modelos como CobiT, bibliotecas de melhores práticas como o ITIL, implementação de normas como as ISO 27001 e ISO 27002 são ótimas alternativas para as empresas estarem em conformidade com as melhores práticas de segurança da informação do mercado. No processo de auditoria de sistemas de informação é avaliado se estas boas práticas estão…

Informação com base no padrão Internacional ISO 27001 para uma empresa fictícia e com exercícios práticos CONTEÚDO PROGRAMÁTICO  Introdução  Gestão de Segurança em Tecnologia da Informação  Análise de Riscos de Tecnologia  Ameaças, Vulnerabilidade e Tecnologias  Norma de Segurança da Informação ISO 27001  Requisitos de Segurança de Sistemas de Informação  Análise de gap ISO 27002  Estudo de Caso – Ataque a uma rede corporativa  Exercícios  Trabalho de…

32 10. Diagrama de Casos de Uso....................................................................32 10.1. Diagrama de Classes...........................................................................32 11. A Norma ABNT NBR ISO/IEC 27001:2005.............................................33 12. O Gerenciamento de Projetos Segundo o PMBOK.................................32 12.1. Projetos e seu Gerenciamento: Conceitos e…

Organizações. b) Gestão de Sistemas Seguros: − Criptografia e Certificação Digital; − Segurança em Ambiente Linux; − Segurança em Ambiente Microsoft; e − Análise e Investigação de Redes - Forensics. c) Gestão de Segurança Corporativa: − Normas e Padrões: ISO 27001, COBIT e outras; − Inteligência Competitiva e Contra-Inteligência; − Aspectos Jurídicos de TI; − Segurança Física e Controle de Acesso; e − Metodologia de Pesquisa. d) Gestão Avançada de Segurança da Informação: − Gestão de…

Exercício TATI (entregar na área do aluno) 1) Porque a sociedade atual é conhecida como “Sociedade de Informação”? 2) Quais as características dos ambientes computacionais nos anos 60,70 e 80? 3) Quais as características dos ambientes computacionais nos anos 90 e 2000? 4) Conceitue o termo convergência tecnológica. 5) Porque na Computação Ubíqua se diz que os computadores irão desaparecer? Essa afirmativa é verdadeira? 6) Quais as principais características da Computação Ubíqua

considerando-se aprovado o aluno que obtiver média final maior ou igual a 6,0 (seis). • Composição da nota AV1: • 0,3*Apresentações + 0,6*Avaliação (3 testes) + 0,1*Exercícios Conteúdo programático • • • • • • • • • Introdução a Segurança da Informação Macrodesafios da Segurança da Informação Normas Família 27000 ISO/IEC 27001, 27002, 27005,... Ativos Classes de ativos Ativos de informação Dados x Informação Conteúdo programático • • • • • • •…

informação A Recall é a primeira empresa de gestão de informações a obter a certificação ISO27001 para todos os centros de operações globais. O ISO/IEC 27001:2005 é uma certificação baseada em processos que reconhece as organizações que podem ligar os objetivos de negócios com a eficácia operacional. A certificação do sistema de gestão da Recall para o ISO/IEC 27001:2005 demonstra a efetiva implementação da gestão de documentação e de registros, o compromisso da gestão empresarial para…