Iso 27002

com a NBR ISO/IEC 17799, pelo qual auxilia empresas a obter a certificação inglesa. Outro fator que, de início, pode corroborar com uma certa resistência ao processo, diz respeito à quantidade de detalhes impostos pela norma. A BS 7799 está dividida em duas partes: na primeira, há um conjunto de práticas de segurança; na segunda, um conjunto de métricas e auditoria para certificação. De maneira modular, os processos envolvem dez domínios, que se subdividem em 127 controles. A vez da…

computador inseguras é literalmente insustentável para os poderes vigentes em nosso mundo – tudo depende dessas redes, e o controle sobre elas é um princípio essencial da manutenção de uma posição de controle. Praticar a gestão da segurança com base na NBR ISO/IEC 17799: 2002 (norma internacional que trata sobre práticas para a gestão da segurança da informação no escopo da tecnologia da informação) e investir incessantemente em segurança são diferenciais competitivos substantivos das…

é o foco em processos. Se observarmos o dia a dia das empresas por esse ângulo, o resultado que queremos deve ser alcançado de forma mais eficaz, quando gerenciamos os recursos financeiros e as atividades por meio de processos. De acordo com a NBR ISO 9000, processo é um conjunto de atividades inter-relacionadas que transformam entradas em saídas (CRISTOVÃO, p. 102, 2013). 3.1 Qualidade com foco em processos Para a HGA atingir sua meta, ela terá que corrigir diversas falhas ocorridas com…

de 20 anos de atuação em tecnologia da informação (TI), possui larga experiência em segurança da informação, e-commerce e redes. Graduada em análise de sistemas, pós-graduada em marketing e MBA em engenharia da qualidade, atua também como auditora ISO 9001. Christiane Mecca Administrador de empresas, com 15 anos de experiência no mercado financeiro, com foco na gestão de segurança digital e combate à fraude eletrônica. Foi CSO do Grupo Caixa Seguros e Business Security Officer do Citigroup

demostrando preocupação com a segurança de suas informações e de seus clientes, seguindo as normas ABNT NBR ISO/IEC 27002. Deverá fornecer os cartões de acordo ao tipo relacionado e ser responsável pelo controle dos dados, estabelecendo regras de forma lógica para a distribuição numérica dos cidadãos. Deve-se seguir: Portanto os atributos básicos, segundo os padrões internacionais (ISO/IEC 17799:2005) são os seguintes: * Confidencialidade - propriedade que limita o acesso a…

fluxo de informação de qualidade é capaz de decidir o sucesso de um empreendimento. Mas esse poder, somado à crescente facilidade de acesso, faz desse "ativo" um alvo de constantes ameaças internas e externas. Conforme definição da norma ABNT NBR ISO/IEC 27002:2005, “A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização e, consequentemente, necessita ser adequadamente protegida. [...] A informação pode existir em diversas…

dados/informação, mas também a dos sistemas em si. Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês (British Standard) BS 7799. A série de normas ISO/IEC 27000 foram reservadas para tratar de padrões de Segurança da Informação, incluindo a complementação ao trabalho original do padrão inglês. A ISO/IEC 27002:2005 continua sendo considerada formalmente como 17799:2005 para fins históricos. Conceitos de…

está baseada nas recomendações propostas pelas NORMAS. ABNT NBR ISO/IEC 27002:2005 ABNT NBR ISO/IEC 27005:2011 ABNT NBR ISO/IEC 27001:2006 A adoção da norma ISO 27001 serve para que as organizações adotem um modelo adequado de estabelecimento, implementação, operação, revisão e gestão de um Sistema de Gestão de Segurança da Informação. Este sistema de Gestão de Segurança da Informação é de acordo com os princípios da norma ISO 27001, um modelo holístico de abordagem à Segurança e…

senhas; Não fornecer a senha a terceiros; Não utilizar a senha em computadores de terceiros (Ex.: lan houses, cybercafés, etc); Certificar que o provedor utilizado tem serviços criptografados. ISO/IEC 17799/2007 - 27002 É uma norma de Segurança da Informação que foi revisada em 2005 pela ISO e pela IEC e atualizada em 2007. Ela estabelece princípios para a gestão de segurança da informação de uma organização, e também pode servir como um guia prático de desenvolvimento de…

e características com que as redes de comunicação são exploradas. Veja a imagem abaixo: Figura 4: Vulnerabilidades das redes de comunicação Fonte: Marcos Aurélio Pchek - Gestão de segurança da informação 2005, p.19. Em conformidade com a ISO 27002, definimos segurança da informação como sendo “a proteção da informação contra vários tipos de ameaças para garantir a continuidade do negócio, minimizar riscos, maximizar o retorno sobre os investimentos e as oportunidades de…