Segurança e auditoria de sistemas by Bruno Alves https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz Fórum de Segurança e Auditoria de Sistemas en-us 2022-05-23 16:39:27 UTC 2022-05-23 17:14:40 UTC hello@padlet.com Auditoria de sistemas brunoalves220701 https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196227243 Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão.]]> 2022-05-23 17:03:57 UTC https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196227243 Quais são os tipos de Auditorias de sistemas ? brunoalves220701 https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196235665
Existem diversos tipos de Auditorias de Sistemas, sendo os principais, mas não se limitando a:


Auditoria de Planejamento e Gestão:

  • Contratação de bens e serviços de TI, documentações, orçamentos, projetos, etc.

Auditoria Legal ou Regulatória:


Auditoria de Integridade de Dados:

  • Classificação dos dados, atualização, bancos de dados, aplicativos, acessos, estudo dos fluxos (entradas e saídas) de transmissão, controles de verificação qualidade e confiabilidade das informações.

Auditoria em segurança da informação:

  • Métodos de autenticação, autorização, criptografia, gestão de certificados digitais, segurança de redes, gestão dos usuários, configuração de antivírus, atualizações, políticas, normas, manuais operacionais.

Auditoria de Segurança Física:

  • Avaliação de localidades e riscos ambientais: vidas (capital intelectual), furto/roubo, acesso, umidade, temperatura, acidentes, desastres, etc. e as proteções: perímetros de segurança, câmeras, sensores, guardas, dispositivos, proteções do ambiente.

Auditoria de Desenvolvimento de Sistemas:

  • Validação dos processos de gestão de projetos, cumprimento de metodologia de qualidade, orçamentos previstos e realizados e avaliação de desvios.

Auditoria da Infra Estrutura e Operações de TI:

  • Processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das operações em servidores, estações, software, hardware e canais de comunicação.
]]> 2022-05-23 17:10:01 UTC https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196235665 O que é segurança e auditoria de sistemas em TI ? brunoalves220701 https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196238115 Uma auditoria de segurança em TI é uma forma de prevenir incidentes como crimes cibernéticos e outras brechas de segurança, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa.]]> 2022-05-23 17:11:44 UTC https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196238115 Como trabalhamos com auditoria de sistemas em nosso cotidiano ? brunoalves220701 https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196242173 ABORDAGEM DE AUDITORIA DE SISTEMAS DE INFORMAÇÕES. Para auditar as informações em ambiente de tecnologia de informação, o auditor poderá desenhar as abordagens que lhe convêm. As abordagens mais comuns são: abordagens ao redor do computador; através do computador; e com o computador.]]> 2022-05-23 17:14:35 UTC https://padlet.com/brunoalves220701/qz3s6cv1v28gzidz/wish/2196242173