Tarefa 1

pressupostos da Normas NBR ISO/IEC 27002:205 (vale10pontos) Objetivando recomendar as melhores práticas na gestão de segurança da informação para responsáveis pela iniciação, implementação ou manutenção de sistemas de gestão de segurança da informação. È a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio. Segundo a winkipédia: SO/IEC 27001 é um padrão para sistema de gestão da segurança da informação (ISMS - Information Security Management System) publicado em outubro de 2005 pelo International Organization for Standardization e pelo International Electrotechnical Commission. Seu nome completo é ISO/IEC 27001:2005 - Tecnologia da informação - técnicas de segurança - sistemas de gerência da segurança da informação - requisitos mais conhecido como ISO 270011 . Esta norma foi elaborada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). A adoção de um SGSI deve ser uma decisão estratégica para uma organização. A especificação e implementação do SGSI de uma organização são influenciadas pelas suas necessidades e objetivos, exigências de segurança, os processos empregados e o tamanho e estrutura da organização. Este padrão é o primeiro da família de segurança da informação relacionado aos padrões ISO que…

SUMÁRIO INTRODUÇÃO 1 Objetivos 4 Justificativa 4 Materiais e métodos 5 Estrutura do trabalho 5 1 SEGURANÇA DA INFORMAÇÃO 6 1.1 Conceitos básicos da segurança da Informação 8 1.2 Sistema de Gestão de Segurança da Informação (SGSI) 12 2 NORMA ABNT NBR ISO/IEC 27002 16 3 ITIL 26 3.1 ITIL v2 29 3.2 ITIL v3 32 3.3 Gerenciamento de Segurança da Informação – Desenho de Serviço – ITIL v3 34 4 CONSIDERAÇÕES FINAIS 46 REFERÊNCIAS BIBLIOGRÁFICAS 47…

Tecnologia da Informação para Gestão. São Paulo: Bookman, 2002. Disponível em <http://books.google.com.br/books>. Acesso em 07 de dezembro de 2011. ASPECTOS LEGAIS O universo corporativo está contido dentro do Estado de Direito onde, é assegurado ao individuo por meio de legislação, o exercício dos direitos sociais como valores impares da sociedade. Algumas normas relativas aos procedimentos de segurança da informação são a ABNT ISO/IEC 27001, ABNT ISO/IEC 27002, Basiléia II…

STRINGASCI MOREIRA ANÁLISE E GESTÃO DE RISCOS São Paulo 2012 APRESENTAÇÃO Esta apostila foi elaborada com base em diversas pesquisas e na ABNT NBR ISO/ IEC 27005 com a adição de comentários, produtos gerados em cada etapa e fatores críticos de sucesso. LISTA DE FIGURAS LISTA DE QUADROS LISTA DE ABREVIATURAS ABNT Associação Brasileira de Normas Técnicas…

Tribunal de Contas do Município de São Paulo ISO 9001 EDITAL N° 01, DE 29 DE MAIO DE 2015 O Presidente do Tribunal de Contas do Município de São Paulo, ROBERTO BRAGUIM, no uso de suas atribuições legais, torna pública a abertura de inscrições e estabelece as normas relativas à realização do Concurso Público para o preenchimento de 40 (quarenta) vagas para o cargo de Agente de Fiscalização – ESPECIALIDADES: Administração, Biblioteconomia, Ciências Contábeis, Ciências Jurídicas,…

da Informação CIA - Central Intelligence Agency CIO - Chief Information Office COBIT - Control Objectives for Information and Related Technology CSI - Computer Security Institute CSO - Chief Security Office DMAIC – Definir, Medir, Analisar, Implentar e Controlar DoD - Department of Defense DSIC - Departamento de Segurança da Informação e Comunicação ECT - Empresa Brasileira de Correios e Telégrafos FBI - Federal Bureau of Investigation FEBRABAN - Federação Brasileira de Bancos GI -…

Segurança da Informação: família ISO 27001, 27002, 27005. Lógica de programação: algoritmos, fluxogramas, programação orientada a objetos, depuração. Organização da informação: estruturas de dados, arquivos e registros, bancos de dados. Banco de Dados Mysql, Postgresql, Linguagem SQL. Gerencia de Banco de Dados: fundamentos de gerência de banco de dados relacional, conceitos, componentes, funcionamento, segurança e integridade, transações, controle de concorrência, recuperação após…

mais adequado dentro das premissas da organização (sua maturidade, restrições orçamentárias, estilos de gestão etc.). Finalizando, tenho certeza de que o curso e o livro serão um marco tanto no ensino a distância como na literatura nacional sobre o tema. Santana de Parnaíba, 7 de fevereiro de 2010. Prof. Dr. Aguinaldo Aragon Fernandes, CGEIT CEC I E R J – E X T E N S Ã O E M G O V E R N A N Ç A 9 Aguinaldo Aragon Fernandes É bacharel em Administração de Empresas pela Universidade…

da provisão de serviços de TI; • Maior visibilidade das falhas em serviços de TI; • Cobrança pelo serviços de TI e concorrência com os fornecedores de serviços de TI; • Os clientes estão cada vez mais exigentes. ITIL V3 Foundations 12 A Versão 3 O ITIL, que era chamado de IT Infraestructure Library passa a ser conhecido como ITIL Service Management Pratices. Por que o ITIL mudou da V2 para a V3? Uma consulta pública mostrou que a Versão 2 não estava mais atendendo às…

qualidade de software (ISO 9126, ISO 12207, ISO 15504, CMMI, MPS.BR). 1.8. Ciclo PDCA. 1.9. Processo de gerência de configuração. 1.10. Modelagem de processos com SPEM. 2. Testes de software. 2.1. Conceitos: tipos, padrões, métodos e processos. 2.2. Plano de riscos. 2.3. Estratégias de teste. 2.4. Ambiente de teste. 2.5. Planejamento. 2.6. Elaboração. 2.7. Execução. 2.8. Gerenciamento de defeitos. 2.9. Relatórios de teste. 2.10. Automatização de teste e ferramentas de suporte. 2.11.…