Segurança e auditoria de sistemas by Thales Damasceno https://padlet.com/thalestds23/Bookmarks en-us 2022-05-19 01:00:51 UTC 2026-01-21 08:03:26 UTC hello@padlet.com https://padlet.net/icons/png/1f512.png SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO (SGSI) thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190384153 Primeiro para começarmos a implementar no nosso dia a dia devemos criar um SGSI onde iremos passar a ter verificações de segurança e podemos filtrar onde está o ponto mais fracos onde informações ficam sem proteção sendo expostas.]]> 2022-05-19 01:07:47 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190384153 thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190391036 2022-05-19 01:13:08 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190391036 Politica de Segurança da Informação(PSI) e Analise de Risco (AR) thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190399845 Algumas empresas escolhem implementar o SGSI começando pelo PSI que são normas e procedimentos que regulam o comportamento dos colaboradores, outras já começa pelo AR onde identifica os problemas e ações necessárias para resolvê-los.]]> 2022-05-19 01:19:29 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190399845 thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190402610 2022-05-19 01:21:27 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190402610 Então qual seria o melhor? thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190404925 Não é possível identificar qual a melhor pois na verdade dependerá do caso.]]> 2022-05-19 01:23:06 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190404925 thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190409019 2022-05-19 01:25:59 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190409019 Ciclo PDCA (Plan - Do - Check - Act) thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190415834 O ciclo PDCA foi desenvolvido no Japão é um ciclo de melhoria continua onde definimos em etapas o desenvolvimento do SGSI.]]> 2022-05-19 01:30:42 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190415834 Planejamento - Plan thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190422727
  • Obter informações sobre o processo: fluxos, políticas, normas e procedimentos;
  • Visualizar pontos de controle às vulnerabilidades identificadas;
  • Estabelecer planos de testes para abrangê-los;
  • Obter referências de boas práticas para a confecção de testes;
  • Definir responsáveis pelas frentes de trabalho.
]]> 2022-05-19 01:35:42 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190422727 Realização - Do thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190422885
  • Executar planos de testes;
  • Obter evidências de controles adequados ou não;
  • Validar itens levantados com o auditado;
  • Formalizar métodos de testes e conclusões em documentação de trabalho;
  • Reunir principais incidências de controles para discussão.
  • Melhoria continua

    • ]]>     2022-05-19 01:35:48 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190422885     Acompanhamento - Check thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190423036
  • Monitorar datas-limite acordadas;
  • Reavaliar a situação atual;
  • Emitir opinião sobre a nova situação do controle frente ao requerido para a manutenção de nível aceitável de risco.

    • ]]>     2022-05-19 01:35:55 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190423036     Conclusão - Act thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190423318
  • Discutir planos de ação com o Auditado;
  • Estabelecer datas-limite para a resolução dos problemas de acordo com o risco e impacto envolvidos;
  • Submeter relatório final à aprovação da Alta Administração;
  • Arquivar para acompanhamento da implantação.

    • ]]>     2022-05-19 01:36:08 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190423318     thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190430760 2022-05-19 01:41:41 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190430760 DIA A DIA thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190457183 O auditor revisa os sistema e o plano aprovado para saber se realmente ele é o melhor para a área auditada. Então após a conclusão do plano sem alteração, o auditor requisita as tarefas e procedimentos que necessitam uma segurança da informação. Ao confrontar o cotidiano do departamento ele verifica se tudo aquilo solicitado condiz com o plano de estudo.]]> 2022-05-19 01:57:12 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190457183 thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190459169 2022-05-19 01:58:28 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190459169 thalestds23 https://padlet.com/thalestds23/Bookmarks/wish/2190464017 2022-05-19 02:01:14 UTC https://padlet.com/thalestds23/Bookmarks/wish/2190464017