ATPs

Unidade II - Segurança Empresarial e Política de Segurança

1. Administração da Segurança
Segurança da Informação está inserida no contexto da Segurança Empresarial.
Parâmetros macro de segurança: segurança é responsabilidade de todos; a segregação de funções é componente essencial do foco de segurança, no que se refere ao dolo, erro, omissão, falha; segurança ocorre em todos os momentos empresariais, em termos de:
"eficiência" dos processos;
"eficácia" dos resultados; sustentam a segurança: cultura formal de segurança, via normas e legislação; cultura informal de segurança, via treinamento e práticas profissionais.
1.1 Fases da Administração da Segurança:
A administração da segurança pode ser enfocada segundo as 4 fases a seguir:
Planejamento:
definição de responsabilidades; definição de política de segurança; realização de análise de riscos; construção de normas e planos de segurança;
Operacionalização:
análise e utilização dos planos de segurança e de contingência vigentes; avaliação de fraquezas, ameaças, vulnerabilidades, agentes agressores, perímetro de proteção, medidas de segurança; aplicação de normas e procedimentos de segurança; novas discussões e elaboração de medidas de segurança; execução do plano de treinamento em segurança;
Acompanhamento:
análise de relatórios operacionais, táticos e estratégicos de segurança; discussão das métricas (medidas) dos Indicadores de Qualidade de segurança.
Avaliação:
através da comparação / confrontação de resultados alcançados com objetivos previamente definidos.

Detalhamento das Fases

Fase de Planejamento: definição da política de segurança, da seguinte forma: ter credibilidade e ser documentada; estabelecer padrões para as atividades de segurança; conter definições claras; estabelecer formalmente as responsabilidades do pessoal; estabelecer as relações entre as atividades de segurança e as atividades operacionais. elaboração da análise de