ISO 27002
1778 palavras
8 páginas
Segurança da InformaçãoAula 2: ISO 27002
Prof. Roberto Franciscatto
Especialização
em Gestão de
TI – 01/2013
Free Powerpoint
Templates
Page 1
ISO 27002
• O que é a ISO 27002?
• Código de prática para a gestão da segurança da informação
• A quem se aplica?
• Para quem precisa trabalhar/administrar segurança em uma organização
• Deveria ser um código de conduta para qualquer empresa !!!
Free Powerpoint Templates
Page 2
ISO 27002
• Para que serve uma normatização
• Definir regras e instrumentos de controle para assegurar a conformidade:
• de um processo, produto ou serviço
Free Powerpoint Templates
Page 3
ISO 27002
• Objetivos da norma
•
•
•
•
Comunicação (fabricante/cliente)
Segurança (proteção)
Proteção do consumidor (qualidade de produtos)
Eliminação de barreiras técnicas e comerciais
Free Powerpoint Templates
Page 4
ISO 27002
• Como está dividida a família 27000
Free Powerpoint Templates
Page 5
ISO 27002
• Estrutura da ISO 27002
Free Powerpoint Templates
Page 6
ISO 27002
• Estrutura da ISO
27002
Free Powerpoint Templates
Page 7
ISO 27002
• Como está estruturada a ISO 27002
Capítulo
Titulo
Nro. Sub-Capítulos
5
Política de Segurança da Informação
1
6
Organizando a Segurança da Informação
2
7
Gestão de Ativos
2
8
Segurança em Recursos Humanos
3
9
Segurança Física e do Ambiente
2
10
Gestão de Operações e Comunicações
10
11
Controle de Acesso
7
12
Aquisição, Desenvolvimento e Manutenção de SI
6
13
Gestão de Incidentes de SI
2
14
Gestão da Continuidade do Negócio
1
15
Conformidade
3
Free Powerpoint Templates
Page 8
ISO 27002
• Estrutura da ISO 27002
Seção
Categoria
Objetivos
Controle
Diretrizes
Free Powerpoint Templates
Page 9
ISO 27002
Cap. 5 - Política de Segurança da Informação
5.1 – Política de Segurança da Informação
5.1.1 – Documento da Política de Segurança da Informação
(Como montar efetivamente)
5.1.2 – Análise crítica da Segurança da Informação
(Se basear na realidade de não na