ITIL

Gerenciamento de Segurança

Este processo não faz parte do Livro Suporte ao Serviço e nem do Livro Entrega do serviço, na ITIL V2 existe um livro avulso apenas deste processo. Pode aparecer de 1 a 2 questões no exame da EXIN, por este motivo é importante que você conheça a estrutura deste processo.

Gerenciamento da Segurança da Informação é um processo importante que visa controlar a provisão de informações e evitar seu uso não-autorizado. Por muitos anos, o Gerenciamento da Segurança da Informação não foi tratado como assunto de importância nas organizações – mas isto está mudando. A informação hoje é um dos ativos mais valiosos. A segurança da informação é hoje considerada uma das questões críticas da organização, visto que hoje todos os dados estão armazenados em aplicações de TI. Há uma preocupação constante com entrada de vírus, ataques de hacker e acesso não-autorizado aos dados nos sistemas.

Objetivos

Garantir que o acesso à informação seja fornecido de maneira correta (confidencialidade dos dados)
Garantir que a informação seja entregue completa, precisa e protegida contra a modificação (integridade dos dados)
Disponibilizar a informação e deixá-la usável quando requerida, preparando os sistemas de TI para que eles possam resistir aos ataques e fazendo a prevenção a falhas de segurança (disponibilidade dos dados)
Garantir a confiabilidade das transações (troca de informações) que existem na corporação e entre parceiros (autenticidade)

Muitas organizações precisam cumprir requisitos de segurança estabelecidos por entidades externas como o Banco Central. Outras empresas que têm ações na bolsa de valores americana precisam atender os requisitos da lei Sarbanes Oxley (SOX). Devido a várias imposições do ambiente externo, o Gerenciamento da Segurança da Informação também precisa estabelecer controles de segurança que atendam estes requisitos. Entretanto, é necessário prover um nível básico de segurança independente de requisitos