informatica

Auditoria em
Tecnologia da
Informação
Por André Campos
• Especialista em Segurança da Informação (UNESA)
• Especialista em Gestão Estratégica de Tecnologia da Informação (UFRJ)
• MCSO – Módulo Security Office
• Auditor Líder BS 7799 – Det Norske Veritas
• Autor do livro: “Sistema de Segurança da Informação – Controlando riscos”.

AUDITORIA EM
Professor
TECNOLOGIA DA
André Campos
INFORMAÇÃO

Auditoria em
Tecnologia da
Informação
Por André Campos
Este material foi produzido como apoio didático para disciplinas de graduação e pós-graduação relacionadas com segurança da informação.
O uso é permitido a todo e qualquer docente ou discente das referidas disciplinas, ou correlatas, desde que sejam respeitados os direitos autorais, ou seja, que os créditos sejam mantidos.
Este material não pode ser vendido. Seu uso é permitido sem qualquer custo. AUDITORIA EM
Professor
TECNOLOGIA DA
André Campos
INFORMAÇÃO

Auditoria em
Tecnologia da
Informação
Por André Campos
Crédito das imagens
Diversas figuras foram obtidas a partir do acesso público permitido pelo site www.images.com.
Estas imagens foram utilizadas em seu estado original, com 72DPI, e nenhuma alteração foi aplicada sobre elas.
Algumas imagens foram obtidas da obra “Sistema de Segurança da Informação – Controlando
Riscos”.
Todas as imagens são utilizadas para fins exclusivamente acadêmicos e não visam a obtenção de lucro. AUDITORIA EM
Professor
TECNOLOGIA DA
André Campos
INFORMAÇÃO

Auditoria em
Tecnologia da
Informação
Por André Campos
Bibliografia
Sistemas de segurança da informação – Controlando Riscos;
Campos, André; Editora Visual Books, 2005.
Official (ISC)2 Guide to the CISSP exam; Hansche, Susan / Berti,
John / Hare, Chris; Editora Auerbach, 2004.
AUDITORIA EM
Professor
TECNOLOGIA DA
André Campos
INFORMAÇÃO

Conceitos básicos de SI

• Ativo de informação
• Ameaça
• Vulnerabilidade
• Incidente
• Probabilidade
• Impacto
• Risco
•