Please enable JavaScript.
Coggle requires JavaScript to display documents.
Estratégia da Segurança da Informação (Obstáculos (Tendência a confirmação…
Estratégia da Segurança da Informação
Conceito
Estratégia Corporativa
: é o padrão de decisões em uma empresa que determina e revela seus objetivos, propósitos e metas.
Definição Militar
: Um plano para alcançar um objetivo
Desafios
As empresas não alinham uma estratégia alinhada com um programa (ISO 27001), isso torna o programa inútil.
Conformidade não garante segurança , para ter segurança, o programa de segurança deve ser seguido e aplicado.
Obstáculos
Tendência a confirmação
: Buscar Opiniões e fatos que respaldam as nossas próprias crenças. Não buscar argumentos válidos, não expandir os horizontes, limitador para novas estratégias.
Recordações Seletivas
: Relembra apenas fatos que reforçam as suposições atuais.
Tendência a assimilação
: Aceitar apenas fatos que ofereçam suporte a opinião de um indivíduo.
Avaliação Subjetiva
: Dois pesos duas medidas.
Pensamento do Grupo
: Pressão para chegar a um acordo.
Objetivos
Meta
Qual a meta
Inventário de ativos / processos
ISO 27002 Seção 8
Classificação de ativos: Criticidade / sensibilidade e/ou valor dos ativos
Classificação de ativos
: Criticidade / sensibilidade e/ou valor dos ativos
Para desenvolver uma meta:
Checar no pdf de exemplo
Estado desejado
Denota um panorama completo de todas as condiçõesrelevantes em um ponto particular no futuro.