Implantar O Cobit

controle de acesso. * Utilizar a norma NBR ISSO 17799 como referência, sendo que está norma é o código de prática para a gestão da segurança da informação. 1.2 JUSTIFICATIVAS A relevância deste projeto se dá devido à importância de se implantar uma política de segurança, que atenda os quatros propriedades básicos no âmbito da segurança que são: * Confidencialidade; * Integridade; * Disponibilidade; * Autenticidade. Descrever a conduta considerada…

Key-Words: Internal Audit. Internal Control. Case Study. LISTA DE QUADROS Quadro 1 – Como a fraude foi descoberta? .......................................................... 22 Quadro 2 – Comparação dos conceitos de controles internos dos modelos COBIT, SAC, COSO, CoCo e SAS55/78 ........................................... 55 Quadro 3 – Comparação Auditor Externo x Auditor Interno .................................. 80 Quadro 4 – Resultado da Avaliação PECI para o Caso Estudado…

092090-7 Curso: Gestão da Tecnologia da Informação Semestre: 1º Semestre 2010 Anápolis 2010 RESUMO A prefeitura de Curitiba, PR, em sintonia com as tendências mundiais e buscando aprimorar o atendimento ao cidadão, dá mais um passo e pretende implantar o documento de identidade eletrônico, substituindo o documento de papel utilizado até então. Este projeto tem como objetivo a implantação da Autoridade Certificadora de Curitiba, vinculado à AC do Governo Brasileiro, o ICP…

da ação, em seguida tudo o que foi planejado é executado, gerando, posteriormente, a necessidade de checagem constante destas ações implementadas. Com base nesta análise e comparação das ações com aquilo que foi planejado, o gestor começa então a implantar medidas para correção das falhas que surgiram no processo ou produto. Veremos agora cada uma destas etapas isoladamente, confira: • P = Plan (planejamento) : Nesta etapa, o gestor deve estabelecer metas e/ou identificar os…

respectivas publicações, que são: 1) frameworks e padrões internacionais de alinhamento da Segurança da Informação com os negócios, além dos modelos de gestão de risco, como: Associação Brasileira de Normas Técnicas (ABNT), NBR ISO/IEC 27002 (2005); COBIT 4.1, Entrega e Suporte – Assegurar a Segurança dos Serviços – DS 5 (ITGI, 2007a); International Organization For Standardization/Draft International Standard – ISO/DIS – 31000 (2008); ITGI (2009); e SABSA (SHERWOOD, 22 CLARK…

MIBs são organizadas dentro destes identificadores únicos. Já as MIBs padrão (ou standard MIBs) são de autoria de entidades associadas com o IETF. Por exemplo, existe uma MIB padrão para impressoras, sendo assim os fabricantes que desejarem podem implantar um Agente para trabalhar com esta MIB além de sua MIB proprietária, a Enterprise MIB. Alguns outros exemplos de MIB padrão: Roteadores, Switches, Modems, Bridges, TokenRing, Ping, Traceroute, Lookup, MIBs, ICMP, Monitoramento de…

dados A Consultoria de grandes volumes de dados da HP ajuda a remodelar sua infraestrutura para encurralar volumes cada vez maiores de bytes e convertê-los em informações benéficas. Serviços de rede Serviços de rede HP podem ajudar a planejar, implantar e operar sua infraestrutura de rede. Serviços de tecnologia de armazenamento Os consultores de armazenamento da HP podem ajudar na evolução para os sistemas de gerenciamento de dados mais avançados, otimizando e transformando seu…

e suporte aos serviços oferecidos. Com o intuito de aumentar a aderência das áreas de TI às melhores práticas de mercado, devem-se incrementar os processos de gestão dos serviços, aprimorar o controle sobre a infra-estrutura tecnológica e implantar um Modelo de Governança que proporcione um melhor gerenciamento e valorize as soluções atendendo a demanda de todas as áreas interessadas. Uma administração eficiente das informações de uma organização é de fundamental…

Comitê Diretivo de TI - CIO no Conselho de Administração - Estrutura Organizacional da TI - Escritório de projetos - Comitê de projetos de TI - Indicadores de desempenho de TI - Planejamento Estratégico de Sistemas de Informação - ITIL - COBIT - Acordos de Nível de Serviço - Métodos de avaliação de retorno de investimento - Avaliação ex post - Níveis de alinhamento - Participação ativa de principais stakeholders - Colaboração entre principais stakeholders -…

execução dos fornecedores. Cuidado com as promessas de resultados imediatos. As empresas de terceirização buscarão formas de apresentar preços e serviços variados e, ainda, resultados rápidos, porém, em outsourcing essa possibilidade é remota. Para implantar o outsourcing é necessário análise de perfil e experiência de cada fornecedor, e esse processo é bastante complexo. Se você já tem a prática do outsourcing na empresa, experimente renegociar contratos, esse é o momento. Analise…