Tecnologia da Informação Controles de SI

aprovado pela direção, publicado e comunicado para todos os funcionários e partes externas relevantes. (ABNT, NBR 27002, 2013, p.2) (2) Controle: Análise crítica das políticas de segurança da informação. 5.1.2 - Convém que as políticas de segurança da informação sejam analisadas criticamente a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar a sua continua pertinência, adequação e eficácia. (ABNT, NBR 27002, 2013, p.4) Capítulo 6 – Organização da segurança da informação (3) Controle: Responsabilidades e papéis pela segurança da informação. 6.1.1 – Convém que todas as responsabilidades pela segurança da informação sejam definidas e atribuídas. (ABNT, NBR 27002, 2013, p.4) (4) Controle: Segregação de funções. 6.1.2 - Convém que funções conflitantes e áreas de responsabilidades sejam segregadas para reduzir as oportunidades de modificação não autorizada ou não intencional, ou uso indevido dos ativos da organização. (ABNT, NBR 27002, 2013, p.5) (5) Controle: Contato com autoridades. 6.1.3 - Convém que contatos apropriados com autoridades relevantes sejam mantidos. (ABNT, NBR 27002, 2013, p.6) (6) Controle: Contato com grupos especiais 6.1.4 – Convém que contatos apropriados com grupos especiais, associações profissionais ou outros fóruns especializados em segurança da informação sejam mantidos. (ABNT, NBR 27002, 2013, p.6) (7) Controle: Segurança da informação no gerenciamento de projetos. 6.1.5 - Convém…

1 Prof. André – andremouramello@gmail.com 05/08/2013 2 Sumário  Emenda  Avaliação O que é segurança da informação?  O que é um incidente de segurança?  Qual a diferença entre vírus e verme?  Garantia da segurança da informação 05/08/2013 3 05/08/2013 Emenda  UNIDADE I – Segurança da informação  Introdução e objetivos  Identificação de recursos  Análise de riscos  Análise de ameaças  Análise de impactos e cálculo de riscos …

Informação Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Prof Mauro Morais de Miranda unileste Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Gestão da Segurança da Informação •Norma ISO/IEC NBR 27001/27002. •Histórico. •Organismos normalizadores. •Estrutura hierárquica. •Principais documentos (análise de riscos, política de segurança, plano de continuidade de negócios, análise de impacto nos negócios, plano de recuperação de desastres). Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002…

para a Cooperativa de Crédito CRESOL, tendo como base a norma ISO 27002. Faz parte desta avaliação o processo de seleção de controles, verificação de conformidade destes controles e proposição de um plano de ações. Os conceitos que serão aplicados no trabalho, como a segurança de informação, a normativa ISO 27002, a norma BACEN 3380 e a metodologia OCTAVE. Em seguida apresenta os resultados obtidos com o desenvolvimento do trabalho e a documentação da aplicação da análise de segurança na…

ETEC – Escola Técnica Estadual Centro Paula Souza Dona Escolástica Rosa ISO 27001 Sistema de Gestão de Segurança da Informação (SGSI) Curso: Técnico Segurança do Trabalho 1º módulo Daniel Alves Gabriela Karen Ferraz Thiago Chiovatto Sumário 1. Introdução ........................................................................................................... 3 1.1. 1.2.…

Sumário IMPORTANCIA DA GOVERNAÇA DE TI 3 COBIT 5 CMMI (Capability Maturity Model Integration) 8 ITIL V3 12 ISO/IEC 27001 15 ISO / IEC 27002 16 SIX-SIGMA 19 BIBLIOGRAFIAS 22 IMPORTANCIA DA GOVERNAÇA DE TI O termo "Governança de TI" significa controlar, otimizar, mensurar e entregar resultados em um ambiente tecnológico para o cliente, esta é uma definição prática deste termo tão falado hoje em dia.É um conjunto de estruturas organizacionais e processos que…

(MULTIREDE, 2013) Uma empresa deve proteger as informações associadas aos seus negócios fisicamente e virtualmente, como: a imagem, segredos industriais, dados dos seus clientes e dados financeiros. Implantar processos de segurança para garantir a integridade, confidencialidade e disponibilidade da informação é primordial e essencial atualmente, propiciando a competitividade da organização perante o mercado. 1.2 O CONCEITO DE INFORMAÇÃO E DE SEGURANÇA DA INFORMAÇÃO A…

Segurança da Informação Aula 2: ISO 27002 Prof. Roberto Franciscatto Especialização em Gestão de TI – 01/2013 Free Powerpoint Templates Page 1 ISO 27002 • O que é a ISO 27002? • Código de prática para a gestão da segurança da informação • A quem se aplica? • Para quem precisa trabalhar/administrar segurança em uma organização • Deveria ser um código de conduta para qualquer empresa !!! Free Powerpoint Templates Page 2 ISO 27002 • Para que serve uma normatização • Definir regras e…

características acerca de um material, produto, processo ou serviço. A obediência a uma norma técnica, tal como norma ISO ou ABNT, quando não referendada por uma norma jurídica. NORMALIZAÇÃO O QUE É NORMALIZAÇÃO? “Atividade que estabelece, em relação a problemas existentes ou potenciais, prescrições destinadas à utilização comum e repetitiva com vistas à obtenção do grau ótimo de ordem em um dado contexto”. NORMALIZAÇÃO As normas de segurança são mecanismos que…

FACULDADE DE CASTANHAL - FCAT ADRIANO DA SILVA CAMPOS ARTHUR CEZAR CHARONE WAGNER PORPINO CAMPOS UMA ANÁLISE SOBRE A SEGURANÇA DO USO DE BYOD EM REDES CORPORATIVAS CASTANHAL-PA 2013 0 FACULDADE DE CASTANHAL - FCAT ADRIANO DA SILVA CAMPOS ARTHUR CEZAR CHARONE WAGNER PORPINO CAMPOS UMA ANÁLISE SOBRE A SEGURANÇA DO USO DE BYOD EM REDES CORPORATIVAS Projeto de Pesquisa apresentada ao Curso Superior de Tecnologia da Faculdade de Castanhal-FCAT, como…