Implementação Sgsi

8 Figura 3 – A estratégia de Terceirização de TI. Fonte : (TICONTROLE, 2008) .................... 10 Figura 4 – Visão geral das áreas de conhecimento. Fonte: (PMI, 2004).................................. 15 Figura 5 – Modelo PDCA aplicado ao SGSI. Fonte : (ABNT ISO 27001, 2006, pg. 3) ........ 21 Figura 6 – Visão geral do modelo ITIL. Fonte: (MAGALHÃES, 2007, P. 64)....................... 28 Figura 7 – Perspectivas do BSC. Fonte (Kaplan e Norton, 1997, p.10) - Adaptado ................

em treinamento dos funcionários reduz a probabilidade de ameaças bem sucedidas; A infra-estrutura (sistemas de gestão e processos) pode ser desenvolvida centralmente e então desdobrada globalmente; Controles adicionais podem ser incorporados ao SGSI se assim for desejado;    A ISO/IEC 27001:2006 contém 39 objetivos de controle e 133 controles; Alguns controles podem não ser: - Aplicáveis a todo sistema ou ambiente; - Praticáveis para todas as organizações; …

......................................... 53 11.4. Atividade: .................................................................................................. 54 12. SGSI ................................................................................................................ 55 12.1. Definindo o escopo do SGSI ..................................................................... 55 12.2. Estratégia de avaliação de risco. .........................................................

LISTA DE SIGAS E ABREVIATURAS ABNT: Associação Brasileira de Normas Técnicas NBR: Norma Brasileira ISO: Organização Internacional de Padronização IEC: Comissão Internacional de Eletrotécnica PSI: Política de Segurança da Informação SGSI: Sistema de Gestão da Segurança da Informação TI: Tecnologia da Informação RH: Recursos Humanos Sumário 1. INTRODUÇÃO A informação é o elemento básico para que a evolução aconteça e o desenvolvimento humano se realize de forma completa

consideráveis. Portanto, faz-se necessária a implementação de políticas de se segurança da informação que busquem reduzir as chances de fraudes ou perda de informações. A Política de Segurança da Informação (PSI) é um documento que deve conter um conjunto de normas, métodos e procedimentos, os quais devem ser comunicados a todos os funcionários, bem como analisado e revisado criticamente, em intervalos regulares ou quando mudanças se fizerem necessárias. É o SGSI que vai garantir a…

de vida de um projeto, assim como existe para com a informação, pois esta maturidade levará a conseguir constituir de forma menos traumática a formação do SGSI – Sistema Gerencial de Segurança da Informação, que é parte integrante para fomentar concretamente a norma 27002 Todo este conjunto de “sistemas” acopla-se para formar este projeto de SGSI. Algumas das razões básicas para se adotar a ISO 27.002 : Governança Corporativa; Melhoria da eficácia da Segurança da Informação;…

performance, possa monitorar o quanto a área de Tecnologia da Informação está agregando valor aos negócios da empresa, sendo composto por quatro domínios: planejamento e organização (nível tático e estratégico – metas do negócio); aquisição e implementação (efetua a estratégia de TI); entrega e suporte (atendimento das necessidades dos usuários em relação aos serviços prestados); monitoramento (verifica e avalia – eficiência qualitativa). Tais domínios são encadeados por uma série de…

Standards Organization JTC – Joint Technical Committee NBR – Abreviatura que denota uma norma brasileira emitida pela ABNT NMAP – Software livre que realiza “port scan” ONS – Organismos de Normalização Setorial PIN – Personal Identification Number SGSI – Sistema de Gestão da Segurança da informação TCP – Transmission Control Protocol TI – Tecnologia da Informação UNIX – Sistema operacional desenvolvido em 1969, pela empresa americana AT&T UPS – Uninterruptible Power Supply SUMÁRIO 1…

Standards and Technology OGC Office of Government Commerce OTP One-Time Password PCN Plano de Continuidade de Negócios PDCA Plan-Do-Check-Act PIN Personal Identification Number SEI Sotfware Engineering Institute SGSI Sistema de Gestão da Segurança da Informação SLA Service Level Agreement SW-CMM Capability Maturity Model for Software TCP Transmission Control Protocol TI Tecnologia da Informação UCE Unsolicited…

Standards Organization JTC – Joint Technical Committee NBR – Abreviatura que denota uma norma brasileira emitida pela ABNT NMAP – Software livre que realiza “port scan” ONS – Organismos de Normalização Setorial PIN – Personal Identification Number SGSI – Sistema de Gestão da Segurança da informação TCP – Transmission Control Protocol TI – Tecnologia da Informação UNIX – Sistema operacional desenvolvido em 1969, pela empresa americana AT&T UPS – Uninterruptible Power Supply…