\n\tOlá pessoal! Para a galera que está se preparando para o concurso do TRT 24 (MS) em pleno carnaval (é assim que se passa), trago um "bizu" das ISO 27003 e 27004!!\n<\/p>\n
\n\tA ISO 27003 busca definir um modo suficiente para implementação de um SGSI. Neste sentido, define as seguintes “etapas”:\n<\/p>\n
\n\t• Obter aprovação da direção (alta administração) para iniciar o projeto de SGSI;
\n\t• Definir o escopo, os limites e a política do SGSI;
\n\t• Conduzir a análise dos requisitos de segurança da informação;
\n\t• Conduzir a análise\/avaliação de riscos e planejar o tratamento dos riscos;
\n\t• Definir o SGSI.\n<\/p>\n
\n\tDe acordo com a norma, estas são as 5 fases do planejamento de um projeto de SGSI.\n<\/p>\n
\n\tJá a ISO 27004 trata da “Medição” do SGSI!\n<\/p>\n
\n\tDe acordo com a norma, medição<\/u> é o processo de obter informação sobre a eficácia de um SGSI e controles usando um método de medição, uma função de medição, um modelo analítico e um critério de decisão!\n<\/p>\n
\n\tA norma cita ainda alguns fatores de sucesso de um programa de medição de tal maneira que haja uma melhoria contínua d SGSI:\n<\/p>\n
\n\t• Comprometimento da direção apoiado por recursos apropriados;
\n\t• Existência de processos e procedimentos do SGSI;
\n\t• Um processo repetível capaz de capturar e reportar dados significantes para fornecer tendências relevantes em um determinado período de tempo;
\n\t• Medidas quantificáveis baseadas nos objetivos do SGSI;
\n\t• Dados facilmente obtidos que podem ser usados para medição;
\n\t• Avaliação da eficácia do Programa de Medição de Segurança da Informação e implementação das melhorias identificadas;
\n\t• Coleta periódica e consistente, análise, e relato dos dados de medição de uma maneira que seja significativa;
\n\t• Uso dos resultados das medições pelas partes interessadas pertinentes para identificar necessidades de melhoria no SGSI implementado, incluindo seu escopo, políticas, objetivos, controles, processos e procedimentos; e
\n\t• Aceitação de realimentação pelas partes interessadas, Avaliação da utilidade dos resultados das medições e implementação das melhorias identificadas.\n<\/p>\n
\n\tBom pessoal… é isso! Temos uma aula completa sobre o assunto em nossos cursos! E pra você que hoje passa a folia nos livros, PDFs e vídeo-aulas, saiba que nós sabemos muito bem o que é isso e sabemos também que este é o caminho para a classificação dentro das vagas!\n<\/p>\n
\n\tSigam em frente! Força, foco e fé!\n<\/p>\n
\n\tAbços e bons estudos!\n<\/p>\n
\n\tFábio Alves.<\/p>\n","protected":false},"excerpt":{"rendered":"
Olá pessoal! Para a galera que está se preparando para o concurso do TRT 24 (MS) em pleno carnaval (é assim que se passa), trago um "bizu" das ISO 27003 e 27004!! A ISO 27003 busca definir um modo suficiente para implementação de um SGSI. Neste sentido, define as seguintes “etapas”: • Obter aprovação da direção […]<\/p>\n","protected":false},"author":100,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"post_tipo":"article","footnotes":""},"categories":[1],"tags":[],"tax_estado":[],"class_list":["post-65840","post","type-post","status-publish","format-standard","hentry","category-cursos-e-concursos"],"acf":[],"yoast_head":"\n