Implementando O Sgsi Norma 27001

Neste caso a NBR ISO/IEC 27002 está fazendo referencia a que tipo de ação de Segurança:  Gerenciamento das Operações e Comunicações.  Segurança em Recursos Humanos.  Segurança Física e do Ambiente.  Segurança dos Ativos.  Controle de Acesso. 6) A norma NBR ISO/IEC 27002 orienta que a organização não deve permitir a interrupção das atividades do negócio e deve proteger os processos críticos contra efeitos de falhas ou desastres significativos, e assegurar a sua retomada em tempo…

relacionado com o de Segurança da Informação, incluindo não apenas a segurança dos dados/informação, mas também a dos sistemas em si. Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês (British Standard) BS 7799. A série de normas ISO/IEC 27000 foram reservadas para tratar de padrões de Segurança da Informação, incluindo a complementação ao trabalho original do padrão inglês. A ISO/IEC 27002:2005 continua…

também as ações utilizadas até então neste processo. São feitas avaliações quanto à conformidade da gestão de segurança da informação desta organização em relação às normas da família ISO 27000, sobretudo em relação à norma ABNT NBR ISO/IEC 27002 - Código de Prática para a Gestão de Segurança da Informação e à norma ABNT NBR ISO/IEC 27001 - Sistemas de Gestao de Segurança da Informação Requisitos. São analisados também fatores críticos de sucesso à gestão de segurança da informação…

.........33 Descarte......................................................................................................................34 IV. Gestão da Segurança da Informação ..................................................................35 SGSI – Sistema de Gestão da Segurança da Informação ......................................35 Information Security Officer (Gestor de Segurança da Informação) ..............36 Atribuições do Information Security Officer .................................

empresa de cobrança Collection. Mediante a situação apresentada pela empresa Collection foi realizada a terceirização e gerenciamento de todos os departamentos da empresa, estes serviços serão realizados através das recomendações da ITIL conforme as normas da ISO 27002, implantando também serviços de governança de TI e gerencia de projetos através da PMBOK. Em cada ambiente da Collection serão implantados os serviços de ITO e BPO. Os resultados obtidos giram no entorno das…

empresa de cobrança Collection. Mediante a situação apresentada pela empresa Collection foi realizada a terceirização e gerenciamento de todos os departamentos da empresa, estes serviços serão realizados através das recomendações da ITIL conforme as normas da ISO 27002, implantando também serviços de governança de TI e gerencia de projetos através da PMBOK. Em cada ambiente da Collection serão implantados os serviços de ITO e BPO. Os resultados obtidos giram no entorno das…

Standartization Sector IEC - International Electrotechncal Comission MD5 – Message Digest 5 DSS – Digital Signature Standard PRODEMG - Companhia de Tecnologia da Informação do Estado de Minas Gerais CN - Common Name XML - eXtensible Markup Language SGSI – Sistema de Gestão de Segurança da Informação SSH – Secure Shell SSL – Secure Socket Layer OU – Organization Unit Sumário 1. INTRODUÇÃO 6 2. SEGURANÇA DA INFORMAÇÃO 8 2.1. Criptografia 9…

portuária, da informação e de gestão de riscos. É contador, graduado pela UFPE, e pós-graduado em planejamento e gestão organizacional pela FCAPE, e em Direito Tributário pela UFPE. É Auditor Líder em Sistemas de Gestão de Segurança da Informação ISO 27001:2005. E-mail: marcusdantas@uol.com.br Marcus Leal Dantas SEGURANÇA DA INFORMAÇÃO: UMA ABORDAGEM FOCADA EM GESTÃO DE RISCOS Livro Rápido Olinda – PE 2011 1 Copyright © 2011 by Marcus Leal Dantas Impresso no Brasil…

das melhores práticas, é ter conhecimento sobre o funcionamento da empresa onde se pretende utilizá-las, de forma que se possa gerar oportunidades de melhoria, resultando em ganhos reais para o negócio. Palavras-chave: Serviços ITIL, COBIT, ISO/IEC 27001:2005, ISO/IEC 27002:2005, Governança, Tecnologia da Informação, Segurança da Informação, Gerenciamento de viii Abstract Today, organizations IT departments have a need for a best practice approach, which are very similar and…

.... 16 2.2.7 Aceitação de riscos ............................................................................................. 16 2.2.8 Monitoramento e análise crítica dos riscos......................................................... 17 2.3 Normas e melhores práticas em tecnologia da informação.............................. 17 2.3.1 BS 25999-1 ......................................................................................................... 17 2.3.2 COBIT .........................