ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001

ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001 Salvador – BA – Brasil Resumo. Nas últimas décadas a informação ganhou valor como ativo para as organizações, passando a requisitar cada vez mais segurança. Ao mesmo tempo, com o avanço das tecnologias, aumentou-se o número de crimes relacionados ao ambiente de tecnologia da informação, o que deixou a informação mais exposta, se tornando um risco para o negócio. A segurança da informação então surgiu como a responsável para proteger essa informação. O trabalho propõe mostrar que a criação de um Sistema de Gestão da Qualidade com uso da norma ISO 9001, pode acelerar a posterior aplicação da norma ISO 27001, de gestão de segurança da informação, traçando um paralelo entre as mesmas. Palavras-chave: Qualidade, Segurança da Informação, ISO 9001, ISO 27001. 1. Introdução Com o avanço da tecnologia e da Internet nos últimos anos, crimes por meio digital como fraudes, roubo de senhas e de informações confidenciais, se tornaram notícias frequentes no mundo dos negócios. Grupos de pessoas mal-intencionadas, fazendo uso destes meios, atacam pontos de vulnerabilidade das empresas, gerando caos, danos financeiros e denegrindo a imagem das mesmas no mercado, trazendo enormes prejuízos às instituições. De acordo com o gráfico na Figura 1, do Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), que faz um levantamento anual de incidentes de segurança reportados, o total de…

segunda parte em 2002. O ISO/IEC 17799 é a versão internacional da BS 7799, homologada pela International Organization for Standardization (ISO) em dezembro de 2000(atualizada para numeração ISO/IEC 27002 em julho de 2007). A norma BS 7799 é a base de gestão de Segurança da Informação usada pelo COBIT, ITIL e outras metodologias de Governança e Gestão de TI. O BS 7799, como a maioria das normas de segurança, focaliza em três pontos principais para garantir a segurança da informação, são…

de Informação Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Prof Mauro Morais de Miranda unileste Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Gestão da Segurança da Informação •Norma ISO/IEC NBR 27001/27002. •Histórico. •Organismos normalizadores. •Estrutura hierárquica. •Principais documentos (análise de riscos, política de segurança, plano de continuidade de negócios, análise de impacto nos negócios, plano de recuperação de desastres). Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002…

CENTRO UNIVERSITÁRIO ESTÁCIO UNIRADIAL CLEBER FERNANDO DIEGUES ANGELICA METILDES DUPIM ANIELLE ROCHA SOUZA JEFFERSON SOUZA SANTOS BRUNO ESTEVÃO DE OLIVEIRA POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO? São Paulo 2012 POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO? Pesquisa apresentada ao Centro Universitário Estácio Uniradial como requisito parcial para obtenção do título de bacharelado em: Sistemas de Informação. ORIENTADOR (a): Prof.…

Diana Luísa Rocha Santos Rita Maria Santos Silva Segurança da Informação: a Norma ISO/IEC 27000 e ISO/IEC 27001 Trabalho de Segurança de Informação do MCI 2012/2013 Docente: José Manuel de Magalhães Cruz Faculdade de Engenharia da Universidade do Porto Mestrado em Ciência da Informação Dezembro de 2012 1 Segurança da Informação | FEUP Resumo O presente trabalho foi realizado no âmbito da unidade curricular de Segurança da Informação e apresenta alguns…

ABNT NBR ISO/IEC 17999 (Tecnologia da informação - Técnicas de segurança - Código de prática para a gestão da segurança da informação). Seção 15: Conformidade 15.1 Conformidade e seus requisitos legais. Tem como objetivo principal: evitar a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação. 15.1.1 Identificação da legislação vigente. Convém que todos os requisitos estatuários,…

FACULDADE EVOLUÇÃO ANALISE E DESENVOLVIMENTO DE SOFTWARE IMPLEMENTAÇÃO DA SEGURANÇA DA INFORMAÇÃO EM AMBIENTES CORPORATIVOS Fortaleza, 2013 GLEIDSON MENDES CLAUDIONOR COELHO ELIANDERSON SOUZA AGLAYRTON JULIÃO IMPLEMENTAÇÃO DA SEGURANÇA DA INFORMAÇÃO EM AMBIENTES CORPORATIVOS Trabalho submetido a disciplina de Metodologia do Trabalho Científico da Faculdade Evolução, como requisito parcial para a obtenção do…

João Rodrigo Eich ³ Helmuth Grossmann Junior 4 RESUMO Este estudo tem como objetivo realizar uma análise da família da Norma 27000. Estas Normas tratam especificamente sobre Segurança da Informação e visam proteger de ameaças os dados de uma organização, garantindo a continuidade do negócio, minimizando o risco e maximizando o retorno sobre os investimentos e as oportunidades de mercado. Através de uma pesquisa bibliográfica, fundamentada em livros e nas Normas 27001, 27002 e…

Sumário IMPORTANCIA DA GOVERNAÇA DE TI 3 COBIT 5 CMMI (Capability Maturity Model Integration) 8 ITIL V3 12 ISO/IEC 27001 15 ISO / IEC 27002 16 SIX-SIGMA 19 BIBLIOGRAFIAS 22 IMPORTANCIA DA GOVERNAÇA DE TI O termo "Governança de TI" significa controlar, otimizar, mensurar e entregar resultados em um ambiente tecnológico para o cliente, esta é uma definição prática deste termo tão falado hoje em dia.É um conjunto de estruturas organizacionais e processos que…

1 ESCOLA SUPERIOR ABERTA DO BRASIL – ESAB CURSO PÓS GRADUAÇÃO LATU SENSU EM ENGENHARIA DE SISTEMAS MANOEL AUGUSTO CARDOSO DA FONSECA AS CERTIFICAÇÕES ISO 9001, 20000 E 27001 COMO VANTAGEM COMPETITIVA NA GESTÃO DOS SERVIÇOS DE TI VILA VELHA - ES 2011 2 MANOEL AUGUSTO CARDOSO DA FONSECA AS CERTIFICAÇÕES ISO 9001, 20000 E 27001 COMO VANTAGEM COMPETITIVA NA GESTÃO DOS SERVIÇOS DE TI Monografia apresentada ao Curso de Pós-Graduação em Engenharia de Sistemas da…