Indicadores COBIT

MACROPROCESSO Garantir a Segurança dos Sistemas NOME Indicador Operacional - Tempo de aplicação dos eventos gerados QUESTÃO ESTRATÉGICA Qual o tempo para que um sistema conectado possa criar, alterar e remover privilégios de Acesso? PROPÓSITO/OBJETIVO Produzir Indicador Operacional, a partir de informações vindas das configurações existentes nos drivers que integram os sistemas conectados da solução de gestão de identidades. HIERARQUIA (X) principal () auxiliar ou independente DIMENSÃO Executivo de Negócios UNIDADE Segundos FÓRMULA Análise sobre as configurações dos drivers existentes CABEÇALHO DO INDICADOR Tempo de aplicação dos eventos gerados FONTE DE INFORMAÇÃO Drivers dos sistemas conectados RELATÓRIO ANALÍTICO Relatório gerado pela solução de Auditoria ÓRGÃO/SETOR ESPONSÁVEL PELA INFORMAÇÂO Equipe responsável por operações PERIODICIDADE e PRAZO PARA ENCAMINHAMENTO Mensal POLARIDADE ( ) QUANTO MAIOR, MELHOR; ( x ) QUANTO MENOR, MELHOR; ( ) NEUTRA EXTENSÃO DO ARQUIVO DE ENCAMINHAMENTO ( ) Planilha (xls; ods); ( ) Texto (txt; csv); (x) Acesso direto à base de dados FAIXA DE SATISFAÇÃO BOM (5 a 15seg); ATENÇÃO (15 a 360); CRÍTICO (acima de 360seg) APRESENTAÇÃO Relatório OBSERVAÇÕES N/A MACROPROCESSO Garantir a Segurança dos Sistemas NOME Indicador Tático - Quantidade de SoD existentes no diretório de usuários QUESTÃO ESTRATÉGICA Qual a quantidade de violações de segregação de funções existentes? …

OSSTMM PARA TESTE DE SEGURANÇA EM TI Edilberto Silva1, Idalêncio Machado2, Marconi Oliveira2, Roberto Amorim2 1 2 Docente da disciplina Projeto de Gestão da Segurança da Informação Pós-graduandos do Curso MBA em Gestão de Segurança da Informação da UniDF/ICAT E-mails: edilms@yahoo.com; idalencio@superig.com.br; marconi_souza@yahoo.com.br; amorim.roberto1@gmail.com Resumo – Este artigo apresenta uma breve contextualização da metodologia open source de Teste de Segurança OSSTMM em sua…

Desempenho de TI ME2 Monitorar e Avaliar os Controles Internos ME3 Assegurar a Conformidade com as Regulamentações ME4 Possibilitar a Governança de TI Monitorar e Avaliar Monitorar e Avaliar o Desempenho de TI ME1 Objetivo de Controle de Alto Nível ME1 Monitorar e Avaliar o Desempenho de TI O gerenciamento efetivo do desempenho de TI exige um processo de monitoramento. Esse processo inclui a definição dos devidos indicadores de desempenho, registro sistemático e…

de trabalho, períodos de horas trabalhadas e formação; Observar os processos de trabalho e encaminhamento/tratamento dos resíduos; Analisar conformidades e não conformidades com a ISO 9001 e OSHAS 18001. Objectivos Específicos: Estaleiro: Ver situação exterior do estaleiro (sistemas de segurança, quadros de informação exterior, etc.). Âmbito da Auditoria: Locais: Adérito Machado Automóveis e estaleiro da SETH- Sociedade de Empreitadas e Trabalhos Hidráulicos. Unidades…

emitidas pelo CFC não são relevantes para trabalhos no setor público. e) As normas reconhecem que, em circunstâncias excepcionais, o auditor se afaste de um requisito relevante, deixando de atender a exigência considerada como não relevante. b) As responsabilidades do Auditor do setor público não podem ser afetadas pelo contrato de auditoria. 03. Acerca da Norma Brasileira de Contabilidade NBC TA 200, assinale a alternativa correta c) As responsabilidades do Auditor do setor público…

de controles internos, elaboração e divulgação de relatórios financeiros. Além de imputar responsabilidades e sanções aos administradores, a Lei trata da avaliação de controles e procedimentos internos para a emissão de relatórios, e por isso impôs às organizações a necessidade de adotar métodos de controle capazes de garantir a fidelidade das informações e coibir ações dolosas. Dentre os métodos de controle, a Lei Sarbanes-Oxley recomenda o modelo do COSO (Committee of Sponsoring…

Gerenciamento de Segurança Este processo não faz parte do Livro Suporte ao Serviço e nem do Livro Entrega do serviço, na ITIL V2 existe um livro avulso apenas deste processo. Pode aparecer de 1 a 2 questões no exame da EXIN, por este motivo é importante que você conheça a estrutura deste processo. Gerenciamento da Segurança da Informação é um processo importante que visa controlar a provisão de informações e evitar seu uso não-autorizado. Por muitos anos, o Gerenciamento da…

BLOCO 1 PROGRAMA DA DISCIPLINA: 1. Noções elementares 2. Considerações gerais e planeamento de uma auditoria 3. O Controlo interno 4. Procedimentos de substanciação e validação 5. Relatórios de auditoria AUDITORIA BIBILOGRAFIA PRINCIPAL: • COSTA, Carlos Baptista - Auditoria Financeira, Teoria e Prática; Rei dos Livros. • COSTA, Carlos Baptista; ALVES, Gabriel Correia - Casos Práticos de Auditoria Financeira; Rei dos Livros.  • ORDEM DOS REVISORES OFICIAIS DE CONTAS…

Regulamentos ME4 Prover Governança de TI OBJETIVO DE CONTROLE DE ALTO NÍVEL ME1 Monitorar e Avaliar o Desempenho de TI O gerenciamento eficaz do desempenho de TI requer um processo de monitoramento. Este processo inclui definir indicadores de desempenho relevantes, um relatório sistemático e oportuno do desempenho, e ação imediata sobre desvios. O monitoramento é necessário para garantir que as coisas certas sejam feitas e estejam em alinhamento com as direções e…

Qualidade (ABNT/CB-25), nas reuniões de: 09.09.2011 03.01.2012 17.01.2012 2) Este Projeto de Revisão/Emenda é previsto para cancelar e substituir a edição anterior (ABNT NBR 19011:2002), quando aprovado, sendo que nesse ínterim a referida norma continua em vigor; 3) Previsto para ser equivalente à ISO 19011:2011; 4) Não tem valor normativo; 5) Aqueles que tiverem conhecimento de qualquer direito de patente devem apresentar esta informação em seus comentários, com…