Implementando Sgsi

desligamento de funcionários e terceiros na empresa, controles de O objetivo da área de Gestão de pessoas é desenvolver políticas e práticas de recrutamento e seleção, remuneração e carreira, gestão de benefícios, programas de qualidade de vida, implementando ações que permitam atrair e reter talentos, conhecer, integrar os colaboradores, visando a excelência no cumprimento da missão da empresa agregando resultado para o negócio. A empresa oferece um plano de Previdência Privada que é…

Standards and Technology OGC Office of Government Commerce OTP One-Time Password PCN Plano de Continuidade de Negócios PDCA Plan-Do-Check-Act PIN Personal Identification Number SEI Sotfware Engineering Institute SGSI Sistema de Gestão da Segurança da Informação SLA Service Level Agreement SW-CMM Capability Maturity Model for Software TCP Transmission Control Protocol TI Tecnologia da Informação UCE Unsolicited…

..................................................................................................... 101 SEGURANÇA .................................................................................................................... 102 8.1 SGSI (SISTEMA DE GESTÃO DA SEGURANÇA DA INFORMAÇÃO)............................ 102 8.1.1 POLÍTICA DE SEGURANÇA ............................................................................... 103 8.1.1.1 POLÍTICA DE 1º NÍVEL ...............

2007, p.33......10 Figura 2: Ciclo de Vida do ITIL v3, Fonte OGCf, 2007.................................................12 Figura 3: O processo de melhoria em 7 passos, adaptado de OGCe, 2007.....................15 Figura 4: Modelo PCDA como usado em SGSI, Fonte ISO/IEC 27002.........................18 Figura 5: Os domínios do COBIT, adaptado de ITGIb, 2007, p.27................................24 Figura 6: O modelo de governança COBIT, adaptado de ITGIb, 2007, p.28..................25…

Infraestrutura) BPO: Business Process Outsourcing (Terceirização em Processo de Negócio) CIDAL: (Confidencialidade, Integridade, Disponibilidade, Autenticidade e Legalidade). ANS: Padrão Nacional Americano ANSI: Instituto de Padrões Nacional Americano SGSI: Sistema de Gestão de Segurança da Informação PSI: Política da Segurança da Informação ARPA: Advanced Research Projects Agency (Agência de Projetos de Pesquisa Avançada) PSTN: Public Switched Telephone Network (Rede Pública…

Infraestrutura) BPO: Business Process Outsourcing (Terceirização em Processo de Negócio) CIDAL: (Confidencialidade, Integridade, Disponibilidade, Autenticidade e Legalidade). ANS: Padrão Nacional Americano ANSI: Instituto de Padrões Nacional Americano SGSI: Sistema de Gestão de Segurança da Informação PSI: Política da Segurança da Informação ARPA: Advanced Research Projects Agency (Agência de Projetos de Pesquisa Avançada) PSTN: Public Switched Telephone Network (Rede Pública…

Claudio dos Santos / Lúcia Blondet Baruque Aula 9 – Introdução ao COBIT® v4.1 – Parte 2. ......................................... 221 Luis Claudio dos Santos / Lúcia Blondet Baruque Aula 10 – COBIT® v4.1 – Planejando, organizando, adquirindo e implementando ......................................................................... 245 Luis Claudio dos Santos / Lúcia Blondet Baruque Aula 11 – COBIT® v4.1 – Entregando, dando suporte, monitorando e avaliando processos de…

gerenciada em todos os serviços e atividades do Gerenciamento de Serviço. ITIL V3 Foundations 208 CONTEÚDO • • • • • Política de Segurança; Confidencialidade; Integridade; Disponibilidade; Sistema de Gerenciamento da Segurança da Informação (SGSI); • Sistema de Informações do Gerenciamento da Segurança (SIGS). 209 ITIL V3 Foundations CONCEITOS E DEFINIÇÕES • Política de Segurança – Deve ser apoiada pelo mais alto nível hierárquico de TI; – Deve ser divulgada…

organizacional (barreiras metodológicas de segurança e medidas PDCR), além da definição de políticas de segurança para reforçar e oficializar tais ações. 4.3.2 Resultados Alcançados A empresa Collection com a reestruturação da infraestrutura e com a implantação de um SGSI com base na ISO/IEC 27001, visando otimizar a segurança sendo ela física, técnica e organizacional para quaisquer tipos de ameaças, vulnerabilidades, riscos e impactos, e da gestão de TI seguindo as melhores…

recentemente, este órgão determinou requisitos formais para o uso do processo eletrônico, com a respectiva responsabilização do uso indevido da tecnologia por meio da Resolução nº 233 de 4 de agosto de 2010 (BRASIL, 2010). O STJ foi mais além, e está implementando um SGSI[22] (ISO 27002). Em virtude do uso de tecnologia de TI, e principalmente com a recente adoção do processo eletrônico, é importante que os demais órgãos do Poder Judiciário sigam esses exemplos e busquem elevar os níveis…