Planejamento estratégico em ti
2
Apoio:
Associações representadas no Infosec Council:
Planejamento Estratégico da Segurança da Informação
3
O InfoSec Council
O InfoSec Council foi criado em 2005, idealizado como uma reunião de profissionais de alto nível (“C-level”), cujas áreas de atuação implicam no estímulo, criação, manutenção e evolução de técnicas e estratégias voltadas à segurança da informação, aqui considerada em um espectro bem amplo. Neste aspecto, estão compreendidas as disciplinas de: • Tecnologia da Informação; • Segurança da Informação; • Segurança Corporativa; • Auditoria de Sistemas; • Governança de Tecnologia da Informação; • Compliance; • Recursos Humanos (voltado à segurança e auditoria). Ainda que estes profissionais exerçam atividades em suas respectivas organizações – públicas, privadas e associativas –, sua participação se dá em caráter pessoal em função de sua comprovada e reconhecida experiência neste exercício. O objetivo do InfoSec Council é atender às três comunidades-alvo (usuária, provedora e acadêmica) e contribuir e influenciar na evolução dos aspectos regulatórios da tecnologia e da segurança da informação.
Os direitos autorais deste documento são do InfoSec Council e devem ser respeitados nos termos da Lei 9.610, de 19/02/1998, em especial quanto ao artigo 46. É autorizada a reprodução do todo ou de suas partes para uso acadêmico, devendo ser citada expressamente sua fonte. É vedada a reprodução ou armazenamento deste documento para fins comerciais, exceto em caso de autorização anterior, por escrito, do InfoSec Council. Nenhuma outra permissão ou direito são concedidos em relação a este documento.
Divulgação
security.advisor@live.com www.infoseccouncil.org.br
InfoSec Council
4
Profissionais membros do InfoSec Council
• Astor Calasso – Gerente Consultor – Governança, Auditoria e Segurança de TI CONSIST Business Information Technology • Christiane Mecca – Gerente de Segurança da Informação / Rhodia • Dioniso Campos –