Como Fazer | DM11
DM11 > Como Fazer
SEGURANÇA, NÓS SABEMOS FAZER.
Conhecimento é vital para que o crescimento ocorra e este é o DNA da DM11: Instruir, formar competências e compartilhar conhecimento sobre Segurança é para nós o grande segredo para atingir a excelência.
COMPARTILHANDO ALGUNS TEMAS
Políticas de Segurança, como quaisquer políticas servem para nortear o modo como as coisas acontecem em uma empresa ou organização em relação ao tema Segurança. São documentos estruturados que seguem à normatização ISO 27002… Leia Mais
PCI-DSS é um padrão de segurança para o uso de cartões de crédito e débito criado em 2006, pela junção das Bandeisas Mastercard e VISA em um conselho denominado PCI Council, para a salvaguarda de informações pessoais nos meios de pagamento… Leia Mais
ERM, ou Gerenciamento de Riscos Empresariais (em bom português) é o processo de se estabelecer uma visão de longo prazo para o modelo de gerir riscos dentro de uma organização, empresarial, governamental ou do terceiro setor. Leia Mais
BIA (Business Impact Analisys) ou AIN (Analise de Impacto aos Negócios) é uma analise realizada a partir de entrevistas, posterior á avaliação dos Riscos no negócio, propiciando levantamentos que permitam o entendimento, além da existência de riscos que possam prejudicar a empresa… Leia Mais
O ato de Classificar Informações consiste em definir um modelo aplicável à sua empresa, a partir de políticas criadas ou complementar com norma especifica para isso afim de definir, dentre suas informações, quais são mais criticas que outras… Leia Mais
Plano Diretor de Segurança serve à criação de uma área de segurança corporativa ou da informação nas empresas que necessitem de estrutura atuante neste quesito. Em geral quase todas. Mesmo as pequenas, com poucos funcionários, deviam ter uma pessoa… Leia Mais
Planos de Contingência e Continuidade
Planos de Contingência e Continuidade são os planos que se desenvolvem quando se definem as estratégias ou contingencias. Respondem ao "como", depois do estabelecimento dos "o que" e assim completam a fase do Desenvolvimento de Continuidade de Negócios, faltando para o processo de gestão da criação da Gestão de Crises… Leia Mais
Depois de mensurar o BIA – impactos à operação da empresa – vem a necessidade de responder um "e daí, o que eu faço", pois trata-se da pergunta correta uma vez que sabendo quais serão os impactos que a empresa terá caso algo ocorra mal e haja disrupção… Leia Mais
Self Assessment Questionarie
SAQ (Self Assessment Questionarie) é parte da estratégia de segurança do PCI Council, um conselho das Bandeiras de cartão de crédito criado em 2006 para controlar a segurança através de padrões definidos à empresas, mercados e públicos em geral. Leia Mais
Certificação em Segurança e/ou Continuidade
Para se obter tais certificados é necessário primeiramente se implantar Segurança da Informação e Continuidade de Negócios e para tanto se utilizam outras duas normas, ISO/NBR 27002 e ISO/NBR 22313 que são as Melhores Práticas do Mercado para tais temas, visando mas não necessariamente buscando a posterior certificação. Leia mais…
Avaliação de Segurança de Sistemas
São análises feitas por um especialista sobre um sistema desenvolvido internamente, contratado para desenvolvimento em uma fábrica de software ou adquirido no mercado. Essa análise tem por objetivo identificar se o sistema atende os padrões recomendados de segurança, evitando falhas críticas de segurança. Leia mais…
Medição da maturidade no Cobit
O Cobit trata-se de um guia de boas práticas apresentado como framework, dirigido para a gestão de tecnologia de informação (TI). Mantido pelo ISACA (Information Systems Audit and Control Association), possui uma série de recursos que podem servir como um modelo de referência para gestão da TI, Leia mais…