Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISO/IEC27000:2014 Seção 3 Sistemas de Gestão de Segurança da Informação…

- - - - Instruções de boas práticas
      - Recursos
      - Atividades
      - Com o objetvo de:
        
        Proteger os ativos de Informação
      - Procedimentos
      - Políticas
  - - - Identificar, definir controles e níveis de aceitação
      - Estabelecer métodos de prevenção e tratamento de incidentes de Segurança da Informação
      - Conseguir o engajamento dos envolvidos
  - - - Estar de acordo com os objetivos de Segurança da Informação
        
        Estar in compliance com normas e regulamentações chaves para o sucesso do negócio
        
        Gerenciar os ativos
        de informação visando:
        
        Atender à demandas de ajustes necessários para atingir os objetivos da empresa
        
        Melhoria contínua
        
        Maximizar os planos e atividades principais
        
        Atender os requisitos de segurança da Informação de clientes externos ou internos
  - - - A metodologia de processo se define, baseado em um fluxo de regras pré definidas, com condições específicas, saídas de um processo podem ser entradas de outro, visando um resultado final.
        Resumindo, metodologia de processo se resume em, gerenciamento, identificação e interação desses processos.
  - - - Integridade
      - Disponibilidade
      - Confidencialidade
  - - - Primeiro, sabe-se que o SGSI deve estar alinhado com o negócio, clientes, funcionários partes interessadas, fornecedores...
      - Fontes de ameaças surgem em diversas formas, lugares, regiões apresentando diferentes identidades e faces
      - A segurança da Informação nem sempre é levada em conta no desenho da infraestrutura, e dos sistemas de informação, portanto, o SGSI se torna um aliado, pois não trata apenas a parte técnica, levanta indicadores e pontos e melhoria dos sistemas, pessoas, processos e metodologias envolvidos.
  - - - Identificar ativos de informação e seus requisitos de segurança
      - Avaliar e tratar os riscos de segurança da informação
      - Estabelecer controles para gerenciar riscos inaceitáveis
      - Monitorar, manter e melhorar a eficiência dos controles associados aos ativos de informação
  - - - A avaliaçao de riscos deve ter um escopo bem definido, de forma que seja eficiente e esteja alinhada com avaliação de risco de outras áreas
      - ISO / IEC 27005, que fornece referências de gestão de riscos de segurança, avaliação de riscos, tratamento de riscos, aceite de riscos, como reportar riscos, monitorar e revisar
  - - - Deve-se avaliar se o risco é
        aceitável ou não através
        dos seguintes critérios
        
        Impacto
        
        Custo-benefício
      - Possíveis caminhos
        após avaliado
        
        Reconhecer os riscos e decidir aceitá-los , desde que esteja claro para a organização a situação, impacto, e conformidade com as políticas e critérios de aceite de riscos
        
        Aplicar o controle apropriado após avaliado
        
        Evitar os riscos não permitindo ações ou brechas que possam causar a causa do risco
        
        Compartilhar o risco com seguradoras ou fornecedores
  - - - Após identificado, avaliado, e o tratamento ser definido, é hora de aplicar controles para os mesmos
        Os controles implementados devem visar conduzir o risco a um nível de aceitação levando em conta:
        
        Requisitos legais nacionais e internacionais
        
        Objectivos da organização
        
        Requisitos operacionais e restições
        
        Custo de implementação e operacionalização, levando em conta o resultado final, em que nível o nível se encontrará após controle aplicado.
        
        Comparar o quanto a empresa deixa de gastar tratando um incidente, com o quanto ela deve investir para que o risco seja tratado,
  - - - Tem como objetivo aumentar a probabilidade de se alcançar os objetivos de segurança da informação propostos, "nunca está bom o suficiente"
      - Ações importantes
        
        Analisar a situação atual procurando por itens de melhoria
        
        Estabelecer objetivos de melhoria
        
        Procurar por soluções apropriadas para atingir os objetivos
        
        Avaliar as soluções e tomar decisões
        
        Implementar a solução
        
        Medir, avaliar e checar o resultado, visando melhorias futuras, e identificar se os objetivos foram atendidos
        
        Formalizar as alterações
- - - - Ameaça
        Esta exposta a diversas ameaças, tanto internas quanto externas que são protegidas por...
    - - Tratamento
        Ciente disso, o SGSI tem como objetivo analisar KPI's de eficiência e exposição, para mensurar os controles em uso, avaliar novos riscos e melhorar controles existentes.