certificação profissional iso 27002 foundation

Bem vindo!

Facilitador - Fernando Palma

ITIL Expert, COBIT, ISO 27002, OCEBfpalma@portalgsti.com.br

Convidado – Adriano Martinsadriano.martins@pmgeducation.com.br

Overview da certificação ISO 27002 Foundation

Experiências com GSI Conceitos do exame

ficaç

Boas vindas

Quem somos

Bônus

Encerramento

Adriano Martins

Vamos começar?

Contato: adriano.martins@pmgeducation.com.br

ficaç

Vamos combinar?

Dúvidas: 15 min finais da apresentação

Algum imprevisto durante a apresentação?Não se desespere!

Se sua conexão apresentar problemas, basta reconectar e clicar no mesmo link do hangout

Se um palestrante tiver problemas com a conexão, o outro o substituirá até que a conexão seja reestabelecida

Seja bem vindo!Tempo: 60min a 90min

Hoje é nosso primeiro Hangout!

ficaç

Fernando Palma Consultor e professor em Governança de TI, Gestão de Serviços de TI, Gestão da Segurança da Informação Gestão Estratégica de TI. Mestrando em Administração de Empresas, graduado em Sistemas de Informação.Certificado ITIL Expert, ITIL Manager, OMG Expert em BPMN, ISO 20.000 Foundation, COBIT Foundation e ISO 27002 Foundation.

Treinou mais de 01 mil profissionais em ITIL e COBIT nos últimos 05 anos e trabalha também no segmento de ensino para concursos. É Professor de MBA na UNIJORGE e Ruy Barbosa em disciplinas de Gestão de Serviços de, Governança de TI e Gestão da Segurança da Informação. Atuou como coordenador de TI no Hospital da Bahia, consultor, coordenador de equipe de sistemas e gerente de servicedesk pela Avansys Tecnologia. Fundador e administrador do Portal GSTI

Facilitador

Contato: fpalma@portalgsti.com.br

ficaç

Adriano MartinsCEO da PMG eDucation; Consultor e especialista em Implementação de Governança de TI, Balanced Scorecard, Desenvolvimento de Plano Diretor de Informática, Elaboração de Planejamento Estratégico,

Convidado

Sistema de Qualidade, Escritório de Projetos (PMO), Fábrica de Software, MPS.BR e implementação de Gerenciamento de Processos de Serviços de TI.Instrutor oficial credenciado pela EXIN (Examination Institute for Information Science) para ministrar treinamentos ITIL® Foundation e Intermediate, ISO/IEC®SO/IEC® 27002, MOF 4.0 Foundation, ISO/IEC® 20000, Cloud Computing, GreenIT e CobiT pela PMG eDucation.Pós-graduado pela FGV-SP em MBA em Gestão Empresarial.

ficaç

09 cursos

03 exames

Como é mesmo essa parceria?

FEV 2013 FEV 2014

+ de 1 mil

alunos!

Novidades para

2014!Benefícios

ficaç

Hangouts 2014: a cada palestra um brinde!

Hoje: cupom de 25% de desconto para qualquer cursos online!

Aguarde o fim da palestra!

ficaç

MG Hangouts 2014: a cada palestra

um desafio!

Desafio de hoje: 500 pessoas participando do Hangout!

Recompensa: curso para certificação ISO 27002 Foundation GRÁTIS para todos!Acesso por 48 horas

Instruções ao fim da palestra

ficaç

Fernando Palma

ISO 27002

Agenda

Parte 01

Parte 02

Contato: fpalma@portalgsti.com.br

ficaç

Parte 01 • Experiências com GSI

Parte 02• Certificação ISO 27002

Foundation

Introdução Ameaças e riscos Medidas de redução de riscos

Agenda

ficaç

Pouco entendimento sobre o que de fato é

Gestão da Segurança da Informação

Informação ainda não é tratada como um ativo!

Pessoas: cada vez mais, o elemento central!

Pouco investimento em estrutura organizacional de Gestão da Segurança

da Informação

Boas praticas precisam ser mais disseminadas entre os profissionais

Percepções do facilitador. Principais experiências: órgãos públicos federais, área de saúde e PME´s de TI

ficaç

Pouco entendimento sobre o que de fato é

Gestão da Segurança da Informação

É de responsabilidade da TI, não é?

Quanto mais ferramentas,

melhor? Ué? Esse Projeto envolve RH?

Jurídico?Recepção?

ficaç

Informação ainda não é tratada como um ativo!

Poucos procedimentos para a proteção da informação, exceto quando submetida a requisitos

legais.

Exemplos clássicos: impressão, e-mail,

comunicação verbal.

ficaç

Pessoas: cada vez mais, o elemento central!

ficaç

Pouco investimento em estrutura organizacional de Gestão da Segurança

da Informação

Política: sim!

Estrutura: não!

Incoerência...

ficaç

Boas praticas precisam ser mais disseminadas entre os profissionais

ficaç

Foundation

Agenda

ficaç

Informação e segurança: 10% Conceito de informação Aspectos de confiabilidade Valor da informação

Ameaças e riscos: 30% Relacionamento entre ameaças, riscos e

confiabilidade da informação Abordagem e organização: 10%

PSI Componentes da Segurança Gerenciamento de Incidentes

Medidas: 40% Medidas de segurança física, técnica e

organizacionais Legislação e regulamentos: 10%

Escopo da certificação

ficaç

MG Informação

A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização e, consequentemente, necessita ser

adequadamente protegida.

Proteção!

Física

Técnica

Organizacional

ficaç

MG CID – propriedades básicas

Segurança da Informação é a “preservação da confidencialidade, integridade e disponibilidade das informações, além disso, outras propriedades, como autenticidade, não repúdio, responsabilidade e confiabilidade podem também estar envolvidos”

ficaç

Foundation

Agenda

ficaç

MG Gerenciamento de riscos

Analisar

Reduzir

Identificar

ficaç

MG Ameaça

IncêndioPane elétrica

A ameaça é um agente ou ação, espontâneo ou proposital, que se aproveita das vulnerabilidades de um sistema para conseguir seu intento.

Funcionário insatisfeito

Falha humana

Invasão hacker

ficaç

MG Vulnerabilidade

Uma fraqueza que pode ser explorada por uma ameaça.A vulnerabilidade é um fator interno. A existência de vulnerabilidades permite a ação dos agentes e ações que representam ameaça para a informação.

Backup inadequadoSenhas frágeis

Ranking das senhas mais frágeis 2013: olhar digital

Testes inadequados

Brechas na Restrição de acessoFalta de capacitação

ficaç

Ameaça

Baixa Média Alta

Média

Risco: resultado da combinação da ameaça com a vulnerabilidade

ficaç

Foundation

Agenda

ficaç

Medidas

scos Medidas físicas

Medidas Técnicas

Medidas organizacionais

ficaç

Medidas

scos Medidas físicas

Medidas Técnicas

Medidas organizacionais

Norma ISO 27002

5.Política de segurança da informação6.Organizando a segurança da informação

7.Gestão de Ativos

8.Segurança em recursos humanos9.Segurança Física e do Ambiente

10.Gerenciamento de operações e comunicações

11.Controle de Acesso

12.Aquisição, desenvolvimento e manutenção de sistemas da informação

13.Gestão de Incidentes de Segurança da informação

14. Gestão de Continuidade dos Negócios

15.Conformidade

ficaç

Gostaria de ter sua opinião Sobre esta

palestra

FeedbackVocê receberá um e-mail com instruções: comente, sugira, participe!

ficaç

Cupom de desconto

Resultado do desafio

Adriano Martins

Eai, gostaram?

ficaç

MG 15 minutos para dúvidas

Não conseguiu sanar sua dúvida após os 15 min?

Envie um e-mail: fpalma@portalgsti.com.br

certificação profissional iso 27002 foundation

Technology

2.8 noções das normas iso 27001 e iso 27002

segurança estratégica da informação iso 27001, 27002 e...

certificações oficiais itil v3 / iso 20000 / cobit 4.1 /...

iso/iec 27002 - ufrj

guia de estudo...

segurança e auditoria de sistemas normas de segurança (iso...

quest esco men tad as i so 27002

resumo cobit foundation

itil foundation

2021 - calouste gulbenkian foundation

abnt iso 27002 15 conformidade

foundation solutions - arcelormittal

scrum foundation in_english

agosto de 2017...2017/08/10 · china energy foundation,...

segurança da informação aula 10 – sgsi – iso 27001 e...

o que é certificação itil foundation e quanto custa?

aula 4 - iso 27002

iso 27002-2013

curso “mega Ágil” scrum e métodos Ágeis...curso de...

114845086 itil foundation