Trabalho Escola

Introdução Família ISO 27000 tem como objetivo especificar requisitos de padrões para implementação, operação, monitoramento, análise crítica, manutenção e melhoria de Gestão de Segurança da Informação (SGSI). Os requisitos são genéricos permitindo a aplicação a quaisquer organizações independentemente de seu ramo ou porte. Introdução Família ISO 27000 tem como objetivo especificar requisitos de padrões para implementação, operação, monitoramento, análise crítica, manutenção e melhoria de Gestão de Segurança da Informação (SGSI). Os requisitos são genéricos permitindo a aplicação a quaisquer organizações independentemente de seu ramo ou porte. ISO/IEC 27001 Especifica requisitos para um SGSI de uma organização, baseando-se em uma abordagem de risco de negócios. A norma sugere que a organização deve identificar e abordar os processos envolvidos em um SGSI e entender suas interações. Para estruturar todo esse processos envolvidos a 27001 adota o ciclo denominado PDCA (Plan, Do, Check, Act) para estruturar todos os processos envolvidos possibilitando uma visão ampla e facilitando na resolução de problemas. Ciclo PDCA aplicado aos processos de um Sistema de Gestão de Segurança da Informação. Fonte: ABNT, 2006, p. v. Tem como objetivo especificar requisitos para melhoria de um SGSI, sendo esses requisitos genéricos permitindo que sejam aplicados em quaisquer organizações independente do ramo ou porte.

requisitos para o estabelecimento, implementação, operacionalização, monitorização, revisão, manutenção e melhoria de um SGSI (Certificação de Sistemas de Segurança da Informação), dentro do contexto dos riscos de negócio de uma organização. A certificação não é um requisito obrigatório da norma ISO/IEC 27001, é uma decisão da organização. No entanto, dezoito meses após a sua publicação mais de 2000 organizações de mais de 50 países foram certificadas e o crescimento nesta área tem…

Informação Segurança da Informação Semestre VI SGSI – Sistema de Gestão da Segurança da Informação: ISO/IEC NBR 27001; Inspirado em materiais de: Prof. Paulo Renato Pizollato – Ufscar / São Carlos Prof. Renato Guimarães – Unicamp / Campinas SGSI Um Sistema de Gestão de Segurança da Informação é um conjunto de regras e normas adotado por uma empresa, com o intuito de garantir a segurança de suas informações quanto a controles, perdas, roubos, alterações e consultas indevidas. SGSI…

ISO 27003 1. Escopo O Propósito da ISO 27003 é providenciar um guia prático para a implementação de um Sistema de Gestão de Segurança da Informação(SGSI) em uma organização baseado na ISO 27001. Esse método possibilita desenvolver um processo, dando aos responsáveis a segurança de que os riscos aos recursos de informação serão continuamente mantidos dentro das limitações de segurança impostas pela organização. 2. Estrutura desse padrão internacional A implementação de uma SGSI é um…

\chapter{A Norma ISO/IEC 27001}\label{capitulo3} A ISO/IEC 27001 - "Sistema de Gestão da Segurança da Informação - Requisitos", traz os requisitos para um SGSI e, uma vez que dada organização está em conformidade com esses requisitos, ela estará apta para uma auditoria de certificação nesta norma. Está norma teve sua origem, assim como a ISO/IEC 27002, de um padrão inglês o BS 7799, mais especificamente do BS 7799 Part 2. A certificação na ISO/IEC 27001 requer o estabelecimento,…

através da certificação. Este padrão é o primeiro da família de segurança da informação relacionado aos padrões ISO agrupados à série 27000. Outros foram incluídos antecipadamente: ISO 27000 - Vocabulário de Gestão da Segurança da Informação; ISO 27001 - Esta norma foi publicada em Outubro de 2005 e substituiu a norma BS 7799-2 para certificação de sistema de gestão de segurança da informação; ISO 27002 - Esta norma substituiu em 2006/2007 o ISO 17799:2005 (Código de Boas…

Região (BA) Prova: Analista Judiciário - Tecnologia da Informação 1) A Norma NBR ISO/IEC 27001:2006 adota o modelo Plan-Do-Check-Act - PDCA, que é aplicado para estruturar todos os processos do SGSI, conforme mostra a figura abaixo: Questão 1 Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA) Prova: Analista Judiciário - Tecnologia da Informação Os processos do SGSI que completam corretamente o ciclo PDCA, numerados de I a IV na figura acima, são: a) I - Implementação e Operação do SGSI…

Escolástica Rosa ISO 27001 Sistema de Gestão de Segurança da Informação (SGSI) Curso: Técnico Segurança do Trabalho 1º módulo Daniel Alves Gabriela Karen Ferraz Thiago Chiovatto Sumário 1. Introdução ........................................................................................................... 3 1.1. 1.2. Geral.............................................................................................................................3 ISO 27001 e…

processos de trabalho, ou mesmo na documentação de sistemas de informação. Este aspecto prático de fazer e não registrar começou a ter impacto quando surgiram as normas e boas práticas, que exigiam a elaboração de documentos e evidencias para os processos de auditoria. 2. OBJETIVO O objetivo da SGSI é manter a qualidade das informações. E a qualidade dessas informações depende da confiabilidade, integridade e disponibilidade das mesmas. Esse princípio foi desenvolvido de modo…

27000 e ISO/IEC 27001 Trabalho de Segurança de Informação do MCI 2012/2013 Docente: José Manuel de Magalhães Cruz Faculdade de Engenharia da Universidade do Porto Mestrado em Ciência da Informação Dezembro de 2012 1 Segurança da Informação | FEUP Resumo O presente trabalho foi realizado no âmbito da unidade curricular de Segurança da Informação e apresenta alguns resultados do estudo de duas normas, a ISO/IEC 27000 e a ISO/IEC 27001. A norma 27000 apresenta…