Governança de Segurança da Informação: como criar oportunidades para o seu negócio

by Sergio da Silva Manoel

Overview

A sua organização possui informações importantes? Faz uso de tecnologia? Trabalha orientada a processos? Está alocada em um ambiente físico? As pessoas envolvidas poderiam estar mais bem preparadas contra eventuais riscos? Caso tenha respondido sim para algumas dessas perguntas, saiba que a Governança de Segurança da Informação pode ser o seu maior diferencial num mercado extremamente competitivo. Com conteúdo abrangente, didático, objetivo e com exemplos práticos, este é o único livro no Brasil atualizado com as normas ABNT NBR ISO/IEC 27001:2013, ABNT NBR ISO/IEC 27002:2013, ABNT NBR ISO/IEC 27014:2013 e COBIT 5. Entre os assuntos abordados, destacam-se: Descrição dos principais conceitos de Segurança da Informação e Governança Corporativa e das recentes normas internacionais publicadas; Descrição prática de modelos de Conformidade e Capacidade, Governança e Gestão e Plano Estratégico de Segurança da Informação; Utilização e descrição prática de COBIT 5, Análise SWOT, Teste de Invasão, Balanced Scorecard, além da evolução do ciclo do PDCA para o Plan, Do, Check e Learn e da Análise de Impacto, Urgência e Gravidade em processos críticos de negócio; Gestão de Riscos de Segurança da Informação; Funções, responsabilidades e diagnóstico da Gestão de Segurança da Informação; Descrição do The Open Web Application Security Project (OWASP); Alinhamento de Segurança da Informação com os processos de negócio; Elaboração do Plano de Ação de Segurança da Informação; Retorno sobre o investimento e medição de indicadores específicos de Segurança da Informação; Escritório de projetos de Segurança da Informação.

Product Details

ISBN-13:	9788574526768
Publisher:	BRASPORT
Publication date:	03/31/2014
Sold by:	Bookwire
Format:	eBook
Pages:	168
File size:	2 MB
Language:	Portuguese

About the Author

Profissional com mais de dezesseis anos de experiência em Governança, Gestão e Planejamento Estratégico, trabalhou em vários projetos, com destaque para os setores de administração pública federal, militar, telecomunicações, internet e financeiro. É especialista com sólidos conhecimentos em segurança da informação, segurança cibernética, tecnologia da informação, gestão de riscos, gestão de continuidade de negócios, auditoria de sistemas e gestão de projetos. Formado em Gestão de Ambiente de Software Livre, possui pós-graduação em Auditoria de Tecnologia da Informação e MBA em Arquitetura e Governança de Tecnologia da Informação. Atualmente cursa MBA em Gestão de Negócios. Possui os certificados de PMP (Project Management Professional), Auditor Líder de Segurança da Informação (ISO 27001) e Auditor Líder de Gestão de Continuidade de Negócios (ISO 22301). Professor convidado dos cursos de Pós-Graduação (NCE/UFRJ) Master of Information Security, em 2012, e de MBA de Segurança da Informação do IBMEC, em 2014. Atualmente é Gerente de Projetos Sênior da Módulo Security Solutions e também é Sócio-Diretor da empresa Trinity Cyber Security, fundada em 2013, inicialmente focada na criação de soluções de Governança de Segurança da Informação alinhadas com os objetivos estratégicos de seus clientes. Conta com um portfólio abrangente no setor de Segurança Cibernética executando projetos de Plano de Segurança Cibernética, Teste de Invasão, Análise de Segurança de Código Fonte, Análise de Vulnerabilidade, Monitoramento Contínuo e Auditoria para aderência ao PCI Security Standards Council.

Table of Contents

Introdução Conceitos básicos Resumo executivo 1. Governança Corporativa 2. Modelo de Governança de Segurança da Informação 3. Segurança da Informação nos Processos de Negócios Críticos 4. Modelo de Gestão de Segurança da Informação 5. Implantação da Governança de Segurança da Informação 6. Família da ISO 27000 7. Considerações Finais Referências Bibliográficas