ISO 27000

ISO 27000 Atualmente a Informação assume-se como um dos principais ativos das organizações. Diariamente é originado um grande volume de informação que convém que seja tratada de forma conveniente, consoante o valor que representa para a organização.Assim sendo, a Segurança da Informação assume cada vez mais um papel preponderante no sucesso das organizações!Saber quanto e como investir em Segurança é o desafio que se coloca ás empresas nos dias de hoje. A ISO 27000 também conhecida como família de normas ISO 27000 é uma série de padrões relacionados a temática de Segurança da Informação.A série oferece melhores práticas e recomendações sobre a gestão da informação, riscos e controles dentro do contexto de uma estratégia global do sistema de gestão de segurança da informação. A série é deliberadamente um escopo amplo, que abrange mais do que apenas a privacidade, confidencialidade e TI ou questões de segurança técnica. É aplicável a organizações de todos os tamanhos e feitios. Todas as organizações são incentivadas a avaliar os seus riscos de segurança da informação, em seguida, implementar controles de segurança da informação apropriados de acordo com as suas necessidades, usando a orientação e sugestões se for o caso. A família ISO 27000 é composta por: ISO/IEC 27001:2005 - Sistema de Gestão de Segurança da Informação - Especifíca requerimentos para estabelecer, implementar, monitorar e rever, além de manter e provisionar um sistema de gerenciamento completo. Utiliza

ISO 27002 É um padrão de segurança da informação criado pela International Organization for Standardization, com o nome de Tecnologia da informação - Técnicas de segurança - Código de práticas para gerenciamento da segurança da informação. É dividida em seções que correspondem a controles de segurança da informação. Política de Segurança da Informação Deve ser criado um documento sobre a política de segurança da informação da organização, que deveria conter, entre outros, os…

sucesso com ISO 27000 Whallysson Estevam Algar Tecnologia O caso de sucesso na implantação da ISO 27001 pela Algar Tecnologia. Empresa que oferece soluções de tecnologia para processos de negócios do Grupo Algar. Situada na cidade de Uberlândia - MG Sobre a Algar Tecnologia Algar Tecnologia atua no mercado corporativo há mais de 12 anos. Conta com mais de 11 mil profissionais. Realiza Consultoria em processos de negócios. Grupo Algar Um time com mais de 10 mil…

conhecimento e a vivência nas melhores práticas de Segurança da Informação. Bibliografia: Hare, C., Hansche, S., Berti, J., Official (ISC)2 Guide to The CISSP Exam, CRC Press, 2004. Stallings, W., Cryptography and Network Security: Principles and Practice, Prentice-Hall, 2002. Northcut, S., Zeltser, L., Winters, S., Frederick, K., Ritchey, R., Desvendando Segurança em Redes, Editora Campus, 2002. Pauta            Técnicas avançadas de se garantir a Segurança Fundamentos…

Comunicações P: Quais outras normas meu órgão ou entidade pode respaldar-se na Gestão de Segurança da Informação e Comunicações? R: As Normas da família ISO/IEC 27000, descritas abaixo, tratam da Gestão de Segurança da Informação, podendo ser utilizadas por qualquer órgão ou entidade da Administração Pública Federal, direta e indireta: ISO 27001 – estabelece um Sistema de Gestão de Segurança da Informação. ISO 27002 – é o Código de Práticas para a Gestão da Segurança da…

Introdução Família ISO 27000 tem como objetivo especificar requisitos de padrões para implementação, operação, monitoramento, análise crítica, manutenção e melhoria de Gestão de Segurança da Informação (SGSI). Os requisitos são genéricos permitindo a aplicação a quaisquer organizações independentemente de seu ramo ou porte. Introdução Família ISO 27000 tem como objetivo especificar requisitos de padrões para implementação, operação, monitoramento, análise crítica, manutenção e…

ISO 27.000 Governança de TI: Segurança da Informação – normas ISO 27000 Abrindo este ano de 2014 vamos falar de um assunto importantíssimo nas organizações hoje, e que precisa ter uma atenção especial do ponto de vista da Governança de TI: a segurança da informação. De acordo com uma pesquisa de 2006 com empresas norte americanas do Computer Security Institute – CSI em conjunto com o FBI as perdas relacionadas com segurança somaram um total de US$ 56 milhões. No Brasil, a cert.br…

............................................................. 4 4. PERSPECTIVA DE CONCIALIAÇÃO DA NORMA ISO 27000 E 27001 ............... 6 5. A FAMILIA DA NORMA ISO 27000 ....................................................................... 6 6. CONCLUSÃO ......................................................................................................... 7 7. REFERÊNCIAS BIBIOGRAFICAS ......................................................................... 7 1.…

Diana Luísa Rocha Santos Rita Maria Santos Silva Segurança da Informação: a Norma ISO/IEC 27000 e ISO/IEC 27001 Trabalho de Segurança de Informação do MCI 2012/2013 Docente: José Manuel de Magalhães Cruz Faculdade de Engenharia da Universidade do Porto Mestrado em Ciência da Informação Dezembro de 2012 1 Segurança da Informação | FEUP Resumo O presente trabalho foi realizado no âmbito da unidade curricular de Segurança da Informação e apresenta alguns…

segunda parte em 2002. O ISO/IEC 17799 é a versão internacional da BS 7799, homologada pela International Organization for Standardization (ISO) em dezembro de 2000(atualizada para numeração ISO/IEC 27002 em julho de 2007). A norma BS 7799 é a base de gestão de Segurança da Informação usada pelo COBIT, ITIL e outras metodologias de Governança e Gestão de TI. O BS 7799, como a maioria das normas de segurança, focaliza em três pontos principais para garantir a segurança da informação, são…