Metodologias de Gerenciamento de Riscos em Sistemas de Tecnologia da Informação e Comunicação – abordagem prática para conscientização e implantação nas organizações

UNIVERSIDADE FEDERAL DO RIO GRANDE DO SUL INSTITUTO DE INFORMÁTICA CURSO DE ESPECIALIZAÇÃO EM TECNOLOGIAS, GERÊNCIA E SEGURANÇA DE REDES DE COMPUTADORES ADMILSON GONÇALVES JÚNIOR Metodologias de Gerenciamento de Riscos em Sistemas de Tecnologia da Informação e Comunicação – abordagem prática para conscientização e implantação nas organizações Trabalho de Conclusão apresentado como requisito parcial para a obtenção do grau de Especialista Prof. Dr. Raul Fernando Weber Orientador Prof. Dr. Sérgio Luis Cechin Prof. Dr. Luciano Paschoal Gaspary Coordenadores do Curso Porto Alegre, dezembro de 2008. UNIVERSIDADE FEDERAL DO RIO GRANDE DO SUL Reitor: Prof. Carlos Alexandre Netto Vice-Reitor: Prof. Rui Vicente Oppermann Pró-Reitor de Pós-Graduação: Prof. Aldo Bolten Lucion Diretor do Instituto de Informática: Prof. Flávio Rech Wagner Coordenadores do Curso: Profs. Sérgio Luis Cechin e Luciano Paschoal Gaspary Bibliotecária-Chefe do Instituto de Informática: Beatriz Regina Bastos Haro AGRADECIMENTOS Agradeço acima de tudo a Deus que, com sua infinita misericórdia, permitiu a realização desta obra. Agradeço, com carinho, a minha esposa Eloisa Cláudia por ter permanecido sempre ao meu lado e por suas orações, e aos meus filhos, Isaías e Isadora, que, com sabedoria e paciência, souberam esperar o papai. Por fim, agradeço à empresa TMSA - Tecnologia em Movimentação, em especial aos seus diretores e colaboradores, cuja…

em Gestão da Tecnologia da Informação da Universidade Anhanguera Educacional, sob orientação do Professor Paulo. Osasco 2014 Sumário 1. INTRODUÇÃO 3 2. ETAPA 3 - GERENCIAMENTO DE RISCOS EM SISTEMAS DE INFORMAÇÃO 4 2.1 GERENCIAMENTO DE RISCOS EM SISTEMAS DE INFORMAÇÃO 4 2.2 ATAQUES EM SISTEMAS DE INFORMAÇÃO E REDES DE COMPUTADORES 4 2.3 MECANISMOS DE SEGURANÇA 4 2.4 PREVENÇÃO DE RISCOS 4 3. ETAPA 4 - AUDITORIA EM SISTEMAS DE INFORMAÇÃO 4 3.1 TÉCNICAS DE AUDITORIA EM…

Centro Universitário do Triângulo Sistemas de Informação Segurança e Auditoria de Sistemas 6° Período Prof. Esp. Flamaryon Guerin Engenheiro em Telecomunicações flamaryon@unitri.edu.br Dados da Disciplina Objetivos: propiciar ao aluno o conhecimento e a vivência nas melhores práticas de Segurança da Informação. Bibliografia: Hare, C., Hansche, S., Berti, J., Official (ISC)2 Guide to The CISSP Exam, CRC Press, 2004. Stallings, W., Cryptography and Network Security: Principles…

uma melhor abordagem da segurança de informação Sumário Executivo Quando implementamos códigos de prática para o gerenciamento de segurança da informação, o melhor ponto de referência é o BS 7799 / ISO 17799, um padrão reconhecido internacionalmente neste setor que é amplamente usado para esboçar políticas de segurança. O padrão BS 7799 / ISSO 17799 é escrito e publicado em duas partes : 1) Parte 1 ISO/IEC 17799: O código de prática para o gerenciamento de segurança da informação…

Corporativa e de TI e Gerenciamento de TI Curso : Tecnologia em Gestão de Tecnologia da Informação Disciplina : Normas Padrões e Metodologia de TI Professor : Ludovico Szygalski Junior Introdução à Governança Corporativa e de TI e Gerenciamento de TI O que vamos tratar Entender e diferenciar os conceitos de governança Corporativa, Governança de TI e Gerenciamento de TI. Identificar os fatores motivadores da governança de TI Conhecer o conceito de Governança de TI Identificar os…

Gerenciamento de risco e rastreadores apoiando no processo de gestão da logística: Um estudo de caso Claudia Tania Picinin (UTFPR) claudiapicinin_adm@yahoo.com.br João Luiz Kovaleski (UTFPR) kovaleski@utfpr.edu.br Luciano Scandelari (UTFPR) scandelari@utfpr.edu.br Resumo: O presente artigo realiza um estudo teórico de algumas ferramentas de tecnologia da informação (TI) que auxiliam o processo de gestão no ramo logístico, é mantido um enfoque no transporte rodoviário de cargas e nas…

Materiais e métodos 5 Estrutura do trabalho 5 1 SEGURANÇA DA INFORMAÇÃO 6 1.1 Conceitos básicos da segurança da Informação 8 1.2 Sistema de Gestão de Segurança da Informação (SGSI) 12 2 NORMA ABNT NBR ISO/IEC 27002 16 3 ITIL 26 3.1 ITIL v2 29 3.2 ITIL v3 32 3.3 Gerenciamento de Segurança da Informação – Desenho de Serviço – ITIL v3 34 4 CONSIDERAÇÕES FINAIS 46 REFERÊNCIAS BIBLIOGRÁFICAS 47 INTRODUÇÃO “A informação representa a inteligência competitiva…

FACULDADE VITORIANA DE TECNOLOGIA CURSO DE SISTEMAS DE INFORMAÇÃO ANDRÉ FREITAS FLEGLER DOUGLAS DA SILVA PERUZINI JULIMAR CUSTÓDIO FRAGA LEONARDO SANTOS MARTINS IMPLANTAÇÃO DE UMA METODOLOGIA DE GOVERNANÇA TI E SEGURANÇA DE INFORMAÇÃO EM INSITUIÇÃO FINANCEIRA VITÓRIA – ES 2012 ANDRÉ FREITAS FLEGLER DOUGLAS DA SILVA PERUZINI JULIMAR CUSTÓDIO FRAGA LEONARDO SANTOS MARTINS ESTUDO DE CASO: IMPLANTAÇÃO DE UMA METODOLOGIA DE GOVERNANÇA TI E SEGURANÇA DE INFORMAÇÃO EM…

Segurança da Informação Introdução Os princípios básicos da segurança são a confidencialidade, integridade e disponibilidade das informações. Os benefícios evidentes são reduzir os riscos com vazamentos, fraudes, erros, uso indevido, sabotagens, roubo de informações e diversos outros problemas que possam comprometer estes princípios básicos. A segurança visa também aumentar a produtividade dos usuários através de um ambiente mais organizado, maior controle sobre os recursos de…

planos e tarefas compreendidas e aceitos pelo negócio e da TI. Alinhamento estratégico, entrega de valor, gerenciamento de recursos. Infra estrutura, pessoas. Eficacia (p), eficiência (p), integridade (s), conformidade (p), confiabilidade (p). PO2 Definir a Arquitetura de Informação A função dos sistemas de informação deve criar e atualizar regularmente um modelo de informação de negócio e definir os sistemas apropriados para otimizar o uso da informação. Isso inclua o…