Segurança Em Ti

Tadeu Perona Resumo 1.Introdução Atualmente grandes metrópoles sofrem diariamente com problemas de transito, valores de passagens do transporte publico alto, segurança no transporte entre outras. 2. OBJETIVO Este trabalho tem o objetivo de pesquisar e demonstrar, como um profissional de TI pode ser útil para segurança, verificar a confiança de alguns usuários em transações financeiras via internet e trazer conhecimento da área aos usuários e leitores do artigo. 3.…

Política de segurança da Informação Política de segurança da Informaçao Processos e Procedimentos para segurança dos dados O OBJETIVO da política, é estabelecer padrões para segurança dos dados e da propriedade intelectual, garantindo a disponibilidade, legalidade, confidencialidade, integridade e auditabilidade da informação necessária para a realização do negócio da empresa. Processos e Procedimentos para segurança dos dados Missão do setor de Informática: Aplic açao A política de…

processos de TI mais aceito mundialmente. Fornece um método comprovado para o planejamento de processos, papéis e atividades comuns, com a referência apropriada de um para o outro e de como devem ser as linhas de comunicação entre eles. Define o que deve ser feito. 2- Por que usar o ITIL? A implantação do ITIL na empresa trará grandes benefícios na melhoria dos processos empresariais, entre eles: Redução dos custos operacionais de TI, fortalecimento dos controles de gestão dos…

Processos de TI do COBIT 4.1 PLANEJAMENTO E ORGANIZAÇÃO PO1 Definir um Plano Estratégico de TI O planejamento estratégico é requerido para gerenciar e direcionar todos os recursos da TI em linha com as estratégias e prioridades do negócio. A função da TI e os stakeholder’s do negócio são responsáveis para assegurar que um valor otimizado é realizado através dos portfolios dos projetos e serviços. O plano estratégico deve aumentar a compreensão dos stakeholder’s chaves em relação…

Terceirização de Serviços de TI: Aspectos de Segurança 1 Regivaldo Gomes Costa , Henrique Andrade de Almeida 2 Programa de Pós-Graduação Latu Sensu – Universidade Católica de Brasília – Brasília – DF Resumo O processo de terceirização de serviços no Brasil já vem de longa data. Na área da Tecnologia da Informação (TI), a década de 1990 foi a grande propulsora, principalmente no segmento da Administração Pública. Atualmente, a terceirização dos serviços de TI, para alguns…

Information and related Technology, é um guia para a gestão de TI, formulado em framework e recomendado pelo ISACA (Information Systems Audit and Control Foundation). O CobiT é um conjunto de diretrizes baseadas em auditoria para processos, práticas e controles de TI, voltado para redução de risco, enfoca integridade, confiabilidade e segurança. Resumindo, o CobiT nada mais é do que um conjunto de ferramentas para a excelência em TI. 2. O que é framework? O framework, também conhecido como

problemas de linhas de dados e de voz; * Politica de RH com falhas em sua divulgação e aplicação; * Alto turnover de colaboradores; * Normas para a concessão e uso de acessos lógicos e de senhas com baixa divulgação; * Treinamentos sobre segurança não aplicados regularmente. Identifique e comente sobre: * As vulnerabilidades que a organização possui; * Tecnológicas: Autorização de acesso lógico inadequado, Links não redundantes. * Físicas: Infraestrutura…

Governança de TI e vice-versa, mas não é bem por aí que a coisa funciona. O Cobit auxilia a empresa a ter uma Governança de TI mais controlada, fica em um nível superior acima do Gerenciamento de Serviços de TI (ITIL) e da própria norma de Serviços de TI que é a ISO 20000, vamos descomplicar: Cobit significa (Control Objectives for Information and Related Technology) é focado no negócio, orientado a processos, baseado em controles e direcionado a métricas. O Cobit é um framework de…

de TI e vice-versa, mas não é bem por aí que a coisa funciona. O Cobit auxilia a empresa a ter uma Governança de TI mais controlada, fica em um nível superior acima do Gerenciamento de Serviços de TI (ITIL) e da própria norma de Serviços de TI que é a ISO 20000, vamos descomplicar: Cobit significa (Control Objectives for Information and Related Technology) é focado no negócio, orientado a processos, baseado em controles e direcionado a métricas. O Cobit é um framework de Governança…

1. Introdução Hoje, os departamentos de TI das organizações têm a necessidade de uma abordagem de melhores práticas, que são muito parecidas e oferecem soluções semelhantes para os vários problemas de uma organização, mas em muitos casos, não está claro como seguir ou aplicar cada uma delas em conjunto com outras ferramentas, tornando a utilização destas melhores práticas complexa. A intenção com este trabalho é fornecer uma visão da ferramenta de gestão COBIT (Control Objectives for…