Segurança e Auditoria de Sistemas by Claudia Santana https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0 Segurança e Auditoria de Sistemas - Fórum en-us 2022-05-21 12:39:13 UTC 2022-05-21 16:58:43 UTC hello@padlet.com O que é segurança da informação? claudiacsantana2305 https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2193949220 Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger as informações. E assegurar que as informações sigilosas  possam ser acessadas somente por seus responsáveis de direito.
A segurança da informação possui cinco pilares para garantir a proteção dos dados.

Confidencialidade: Refere-se à privacidade dos dados e das informações. 

Autenticidade: Garante que os dados e informações armazenados pela empresa são legítimos, e que não sofreram nenhuma alteração por parte de terceiros.

Integridade: Trata-se da preservação dos dados e das informações. O objetivo é não permitir que qualquer pessoa altere os dados sem autorização.

Disponibilidade: Dentro do conceito, a disponibilidade busca garantir que o acesso às informações por quem tem essa permissão, possa acontecer a qualquer tempo.

Legalidade: Assegura que todas as ações com foco na segurança da informação foram tomadas e aplicadas tendo como base as legislações vigentes.

]]> 2022-05-21 14:32:52 UTC https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2193949220 O que é LGPD? claudiacsantana2305 https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2193974092 A Lei Geral de Proteção de Dados  (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Tem como foco a segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.
A lei define o que são dados pessoais, e que alguns deles precisam de cuidados mais específicos, como os dados pessoais sobre crianças e adolescentes. Deixa claro, que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação. ]]> 2022-05-21 15:13:56 UTC https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2193974092 Auditoria de Sistemas. claudiacsantana2305 https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2193998760 A auditoria de sistemas tem o objetivo de avaliar os processos de determinada organização, verificando se estão em conformidade as normas da empresa.
Ela busca analisar e avaliar a eficácia dos processos, visando uma função preventiva, a fim de determinar se esses são adequados e se cumprem com seus determinados objetivos ou estratégias.
Por meio da auditoria é possível fazer mudanças que sejam necessárias para obtenção desses objetivos.
Tratando-se da segurança de auditoria de sistemas, esse processo é focado nas operações da área de Tecnologia da Informação.
Ou seja, trata-se da verificação de toda a estrutura computacional de uma organização.
Na auditoria de TI, é verificado se as operações da área estão em conformidade com os objetivos propostos, como políticas institucionais e o que é definido em lei.
Dessa forma, é possível manter a integridade dos dados manipulados.





]]> 2022-05-21 15:53:48 UTC https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2193998760 Auditoria de TI claudiacsantana2305 https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2194037025 A auditoria de TI é o processo de analisar a área de forma minuciosa, buscando entender como são realizadas as tarefas a ela delegadas. 
A auditoria de TI inclui a análise da segurança de informação da empresa, assim como dos softwares desenvolvidos. Afinal, é este setor o responsável por tudo isso dentro do negócio.
Como funciona a auditoria de TI na prática?
É como se essa área da empresa fosse colocada em uma lupa, sendo averiguado cada detalhe do processo. Essa auditoria pode ser feita por um profissional interno da empresa ou pode ser contratado uma auditoria externa, a empresa que decide qual a melhor forma a ser feita.
A auditoria com um profissional interno, ele pode fazer parte de alguma das áreas de TI ou de outro setor dentro da sua empresa. Já na contratação de uma auditoria, trata-se de alguém de fora do negócio que será o responsável por todo o processo. Em qualquer um dos casos, é importante entender que fazer a definição de uma pessoa ou equipe para se responsabilizar pela auditoria é essencial para o sucesso da iniciativa.
A auditoria de TI tem que ser documentada, deixando claro o passo a passo do processo, o cronograma de execução e os resultados encontrados. 
É essencial que sejam definidos planos de ação para melhorias e correções na área de TI, baseados no processo de auditoria feito dentro da empresa.
Os principais objetivos da auditoria de TI são:
Promover melhorias no setor
Analisar falhas e propor soluções
Embasar a tomada de decisão na área
Garantir a segurança da informação
Alinhar o TI ao planejamento estratégico do negócio

Os principais benefícios de realizar uma auditoria de TI na empresa são:
Aumenta a eficiência do setor de TI por abrir espaço para a utilização dos melhores processos
Permite a neutralização e redução dos riscos de processos e projetos
Melhora o aproveitamento dos recursos existentes, tanto humanos quanto equipamentos e de tecnologia
Permite a redução dos custos da área e da empresa como um todo
Garante a solução dos principais problemas de TI por meio de planos de ação eficientes
Alinha as práticas de TI às exigências do mercado e às novidades na área
Melhora a gestão de TI permitindo melhor entendimento sobre o funcionamento da área
Dá credibilidade ao setor de TI, tanto perante os clientes quanto os outros setores da organização.
O mercado da atual trouxe novas demandas para as empresas. O setor de TI, que antes era visto como uma área apenas operacional e de suporte, hoje tem um papel central dentro da empresa, atuando como parceiro da eficiência, inovação e competitividade do negócio perante o mercado.

]]> 2022-05-21 16:57:31 UTC https://padlet.com/claudiacsantana2305/x5408h3qu2ddb8y0/wish/2194037025