Implementação Sgsi

itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que utilizada, refere-se a sistema gestão de segurança da informação. 66 Entre os documentos que fazem parte da documentação de um SGSI, estão incluídas a declaração da política do SGSI, o escopo do SGSI e o plano de tratamento de risco. 67 Na etapa de melhoria do SGSI, ocorrem as auditorias internas em intervalos planejados. 68 Para se estabelecer um SGSI, é necessário definir a estratégia de…

A ABNT NBR ISO/IEC 27001 – Sistemas de gestão de segurança da informação – Requisitos especifica requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). E o que é um SGSI? É um sistema de gestão desenvolvido para a segurança da informação de uma organização, baseado em uma abordagem de riscos do negócio. O documento da norma é estruturado em oito seções. As seções 0 a 3 referem-se à Introdução, Objetivo, Referência Normativa e Termos e Definições. Já os requisitos…

ameaças e vulnerabilidades, minimizando riscos, assegurando a continuidade dos negócios, o atendimento aos requisitos legais e regulamentares, ao mesmo tempo em que preserva a imagem e a reputação da organização. A proteção é feita a partir da implementação de uma série de controles como, por exemplo, políticas, procedimentos, recursos de software e de hardware, contemplando pessoas, processos e sistemas de TI. A ISO 27001:2005 é a revisão da ISO/IEC 17799, com melhorias e…

pretende substituir, alterar ou, de qualquer outra forma, modificar as obrigações do Estado. Esta Norma foi concebida para ser utilizada tanto pela organização que começa a abordar o tema da responsabilidade social como aquela mais experiente em sua implementação. A organização iniciante pode achar úteis a leitura e a aplicação desta Norma como um guia sobre responsabilidade social, enquanto que o usuário mais experiente pode desejar usar o documento para melhorar práticas já existentes…

uma abordagem estruturada para a gestão da segurança da informação se intensifica. Um Sistema de Gestão da Segurança da Informação (SGSI),baseado na ISO 17799, proverá uma estrutura bem testada para iniciar, implementar, manter e gerenciar a segurança da informação dentro de sua organização. Uma vez que você inicie a usar a ISO 17799 como uma base para o seu SGSI, o seu sistema de gestão pode ser auditado e certificado por uma terceira parte, como a BSI. Este processo agrega um valor…

27.001. 13 Desenvolvimento de Escopo do projeto. 14 Apresentação do Escopo do projeto. 14 Desenvolvimento e treinamento da política de segurança da informação. 15 Desenvolvimento do SGSI. 15 Participantes do SGSI 15 Objetivos do SGSI: 15 Responsabilidade do SGSI: 16 Limites de atuação do SGSI: 16 Observar fatores legais e contratuais envolvidos nos negócios da empresa: 16 Critérios para avaliação de riscos aos negócios: 16 Classificação das informações. 17…

internacionais, de acordo com o objetivo de cada negócio. Existem normas de SGSI que são reconhecidas internacionalmente e que garantem o sistema de Padrão de uma determinada Organização, são elas: ISO27001(Requisitos para implantar SGSI); ISO27002(Práticas para Gestão de SI); ISO27005(Gestão de riscos de SI); ISO27004/3(Gestão de SI (Medição) e Guia de Implementação SGSI); ISO27006/7 Requisitos e Diretrizes para auditoria de um SGSI. Antigas 15999:1 e 15999:2 Gestão de Continuidade de…

gestão da segurança da Informação que permita mitigar os riscos de segurança atribuídos a seus ativos e adequar as necessidades a área de negócio. Alguns benefícios propostos pela Norma ISO 27001 Reduz o risco de responsabilidade pela não implementação ou determinação de políticas e procedimentos Oportunidade de identificar e corrigir pontos fracos A alta direção assume a responsabilidade pela segurança da informação Permite revisão independente do sistema de gestão da segurança…

Esta norma foi elaborada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). A adoção de um SGSI deve ser uma decisão estratégica para uma organização. A especificação e implementação do SGSI de uma organização são influenciadas pelas suas necessidades e objetivos, exigências de segurança, os processos empregados e o tamanho e estrutura da organização. 10) O QUE É UMA…

.....45 7.7. Documentação de Segurança .................................................................................46 7.8. Comunicação e conscientização .............................................................................48 7.9. Implementação do Plano de Continuidade de Negócios.........................................49 7.10. Implantação da Gestão de Mudanças...................................................................50 8. A OBTENÇÃO DA CERTIFICAÇÃO ISO 27001 ..............