Segurança e Auditoria de Sistemas by Luis Faria https://padlet.com/luishenriqueonee/uqgq76034c4kr780 Criado com grandes sonhos en-us 2022-05-23 19:24:57 UTC 2022-05-23 19:51:08 UTC hello@padlet.com Auditoria de Sistemas, luishenriqueonee https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196421217
Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão.]]> 2022-05-23 19:33:25 UTC https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196421217 Objetivos luishenriqueonee https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196422694 A auditoria de sistemas é um processo realizado por profissionais capacitados e consiste em reunir, agrupar e avaliar evidências para determinar se um sistema de informação suporta adequadamente um ativo de negócio, mantendo a integridade dos dados, e realiza os objetivos esperados, utiliza eficientemente os recursos e cumpre com as regulamentações e leis estabelecidas.

Permite detectar de forma automática o uso dos recursos e dos fluxos de informação dentro de uma empresa e determinar qual informação é crítica para o cumprimento de sua missão e objetivos, identificando necessidades, processos repetidos, custos, valor e barreiras que impactam fluxos de informação eficientes.
Deve compreender não somente os equipamentos de processamento de dados ou algum procedimento específico, mas sim suas entradas, processos, controles, arquivos, segurança e extratores de informações, além disso, deve avaliar todo o ambiente envolvido: Equipamentos, Centro de processamento de dados e Software.

Auditar consiste principalmente em avaliar mecanismos de controle que estão implantados em uma empresa ou organização, determinando se os mesmos são adequados e cumprem com seus determinados objetivos ou estratégias, estabelecendo as mudanças necessárias para a obtenção dos mesmos. Os mecanismos de controle podem ser de prevenção, detecção, correção ou recuperação após uma contingência.

]]> 2022-05-23 19:34:51 UTC https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196422694 Objetivos luishenriqueonee https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196423840
Os objetivos da auditoria de sistemas são a emissão de um parecer (ou uma nota) sobre:

  • O controle da Área de Tecnologia;
  • A análise da eficiência dos Sistemas de Informação;
  • A verificação do cumprimento das legislações e normativos a qual estão sujeitos;
  • A gestão eficaz dos recursos de informática.

A Auditoria de sistemas contribui para a melhoria constante do negócio suportado pela Tecnologia, nos seguintes aspectos:

  • Desempenho;
  • Confiabilidade;
  • Integridade;
  • Disponibilidade;
  • Segurança;
  • Confidencialidade;
  • Privacidade.

Geralmente pode-se desenvolvê-la em foco ou em combinação entre as seguintes áreas:

  • Governança Corporativa;
  • Administração do Ciclo de Vida dos Sistemas;
  • Serviços de Entrega e Suporte;
  • Proteção de Dados e Segurança da Informação;
  • Planos de Continuidade de Negócio e Recuperação de Desastres.
]]> 2022-05-23 19:35:59 UTC https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196423840 Tipos de auditoria luishenriqueonee https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196425464
Existem diversos tipos de Auditorias de Sistemas, sendo os principais, mas não se limitando a:

Auditoria de Planejamento e Gestão:

  • Contratação de bens e serviços de TI, documentações, orçamentos, projetos, etc.

Auditoria Legal ou Regulatória:


Auditoria de Integridade de Dados:

  • Classificação dos dados, atualização, bancos de dados, aplicativos, acessos, estudo dos fluxos (entradas e saídas) de transmissão, controles de verificação qualidade e confiabilidade das informações.

Auditoria em segurança da informação:

  • Métodos de autenticação, autorização, criptografia, gestão de certificados digitais, segurança de redes, gestão dos usuários, configuração de antivírus, atualizações, políticas, normas, manuais operacionais.

Auditoria de Segurança Física:

  • Avaliação de localidades e riscos ambientais: vidas (capital intelectual), furto/roubo, acesso, umidade, temperatura, acidentes, desastres, etc. e as proteções: perímetros de segurança, câmeras, sensores, guardas, dispositivos, proteções do ambiente.

Auditoria de Desenvolvimento de Sistemas:

  • Validação dos processos de gestão de projetos, cumprimento de metodologia de qualidade, orçamentos previstos e realizados e avaliação de desvios.

Auditoria da Infra Estrutura e Operações de TI:

  • Processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das operações em servidores, estações, software, hardware e canais de comunicação.
]]> 2022-05-23 19:37:33 UTC https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196425464 Referências luishenriqueonee https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196439326 Auditoria de sistemas. Wikipedi. Disponível em: https://pt.wikipedia.org/wiki/Auditoria_de_sistemas#:~:text=Auditoria%20de%20Sistemas%20de%20Inform%C3%A1tica,dos%20controles%2C%20desenvolvimento%20de%20sistemas%2C. Acesso em: 23 maio. 2022.]]> 2022-05-23 19:50:09 UTC https://padlet.com/luishenriqueonee/uqgq76034c4kr780/wish/2196439326