ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001

Primeiramente apenas um código de boas práticas de SI, e em seguida um padrão britânico para gestão de SI, nomeado PD 0003, se tornou a norma British Standard BS7799 em 1995. Com a preocupação em saber se as organizações estavam implementando as recomendações da BS7799, foi publicado um novo documento em 1998, a BS7799:1998-2. Esse segundo documento tinha como objetivo ser um documento de certificação, pois trazia o conjunto de controles que deveriam ser aplicados para garantir que o código de prática estava sendo seguido. Ele foi atualizado para nova versão em 2002, a BS7799-2:2002 [CAMPOS, 2006]. A ISO/IEC 27001 foi desenvolvida a partir da BS 7799-2:2002. Seu objetivo é “prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI)” [ABNT NBR ISO/IEC 27001, 2006]. A ISO/IEC 27001 descreve um ciclo de atividades o qual uma vez seguido leva a implementação de um SGSI. Adotar um SGSI precisa ser um propósito estratégico da organização. Ou seja, sua implementação deve ser adequada aos objetivos, porte, estrutura e necessidades da organização. Também deve ser levado em consideração o nível de maturidade em segurança, visto que a implementação de um SGSI é um processo que deve evoluir gradativamente [ABNT NBR ISO/IEC 27001, 2006]. Para completa e correta aplicação da ISO 27001, faz-se necessário o uso da norma ISO/IEC 27002, que é um código de prática de SI, ou…

diversidade de ameaças bastante reais. A segurança da informação não é mais somente um tema de preocupação dos gerentes de TI – uma única violação de segurança de informação pode lhe custar seus lucros duramente batalhados, enquanto causa um dano irreparável à sua imagem e reputação. Sua capacidade de negociar lucrativamente depende de sua habilidade de gerenciar o risco efetivamente. Com o número de violações de segurança da informação reportadas está aumentando consistentemente, a…

1) A relação de quais controles são aplicáveis e as justificativas dos que não são aplicáveis ao seu SGSI; 2) Os pontos específicos que definem o que deve ser feito para assegurar aquele item; 3) A política do Sistema de Gestão de Segurança da Informação (SGSI); 4) O resultado da avaliação de risco; 40- Para estabelecer um Sistema de Gestão de Segurança da Informação (SGSI) documentado e dentro do contexto das atividades de negócio da organização e dos riscos que ela enfrenta, a…

Segurança da Informação - 29 Segurança da Informação Melhores Práticas – ISO 17799 11. Gestão da Continuidade do Negócio Objetivo: Não permitir a interrupção das atividades do negócio e proteger os processos críticos contra efeitos de grandes falhas ou desastres significativos. Convém que o processo de gestão da continuidade seja implementado para reduzir, para um nivel aceitável, a interrupção causada por desastres ou falhas da segurança, através da combinação de ações…

Commission (IEC) onde as sugestões de alterações foram sendo compiladas, discutidas e apresentadas ao longo do trabalho, culminando na publicação de outubro de 2005 que conhecemos. 1.2 Finalidade Quadro 1.0 – Norma Brasileira ISO/27001 Fonte: ABNT – Associação Brasileira de Normas Técnicas 7 Segundo ABNT, esta Norma foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da…

Curso de Mestrado em Sistemas de Informação Organizacionais (2º Ciclo) <SISTEMA DE SEGURANÇA DA SEGURANÇA DA INFORMAÇÃO (SGSI) - AllAuto, S.A> No âmbito da unidade curricular de Segurança da Informação (SI) - 8ª Edição – Janeiro 2015 Índice Índice de Figuras e/ ou Tabelas 1 SISTEMA DE SEGURANÇA DA SEGURANÇA DA INFORMAÇÃO (SGSI) - AllAuto, S.A Escola Superior de Ciências Empresariais do Instituto Politécnico de Setúbal, Mestrado em Sistemas de Informação…

do Microsoft Access. Oppotunities – Oportunidades A emergência das classes mais pobres já as permite comprar mais. Essas pessoas estão trocando a insegurança e incerteza por um futuro mais tranquilo com a aquisição de planos de saúde e de seguro de vida. Threats – Ameaças É crescente o número de corretores despreparados e em muitos casos irregulares no Brasil, não informando corretamente os clientes e focando apenas na classe A. Carentes de campanha de disseminação de…

Segurança da Informação ........................................ 31 3.11 Por onde Começar .......................................................................................... 32 4 A Segurança da Informação e as Estratégias de Negócio ......... 35 4.1 Excelência Operacional ................................................................................... 36 4.2 Liderança em Produto ..................................................................................... 37 4.3…

sua implantação de forma a apresentar na conclusão uma síntese das vantagens oferecidas nas áreas financeira, operacional, de recursos humanos e comercial/institucional pela adoção dos modelos. O estudo de caso aborda a implementação do sistema de gestão da segurança da informação de forma integrada com o da qualidade e os resultados práticos obtidos na Fundação Braslight. 8 LISTA DE FIGURAS FIGURA 1 – FUNCIONAMENTO DO COBIT EM RELAÇÃO AOS FRAMEWORKS DE TI…

FACULDADES ASSOCIADAS DE SÃO PAULO PÓS-GRADUAÇÃO EM TECNOLOGIA EM SEGURANÇA DE SISTEMAS E AMBIENTES JOEL MANA GONÇALVES IMPLEMENTANDO A CERTIFICAÇÃO ISO 27001 - SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO EM UM DATA CENTER Monografia apresentada às Faculdades Associadas de São Paulo, como requisito para a obtenção de certificado de conclusão do curso de Pós-Graduação em Tecnologia em Segurança de Sistemas e Ambientes. Orientador: Professor Orlando de Deus São Paulo 2007 …