

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Os gastos com os controles não necessitam ser balanceados de acordo com o negócio.
A implantação de um sistema de gestão de segurança da informação envolve a análise de riscos na infraestrutura de tecnologia da informação, a fim de identificar os pontos vulneráveis e as falhas nos sistemas, que devem ser corrigidos, bem como definir processos para detectar e responder a incidentes de segurança, juntamente com os procedimentos para auditorias.
Convém que a análise e avaliação de riscos seja repetida periodicamente para contemplar quaisquer mudanças que possam influenciar os resultados desse procedimento.
Uma organização que deseje implantar um sistema de gestão de segurança da informação (SGSI) deve adotar como base a norma ABNT NBR ISO/IEC 27001:2006
A definição de requerimentos e objetivos de segurança na ISO 27001 cita que é necessário utilizar a norma ISO 27002, que trata de processos de negócios.
A seção 5 da norma ISO/IEC 27001 trata de como a informação deve ser classificada, de acordo com a sua necessidade de segurança e controle de acesso.
O documento do plano diretor de informática ou plano estratégico de tecnologia da informação NÃO deve conter
o diagnóstico da situação atual da aplicação de TI na empresa.
os projetos de sistemas, tecnologia, infra-estrutura, organização e pessoal.
os cronogramas físicos e financeiros para os projetos, com horizonte de 2 a 3 anos.
as metodologias adotadas para implementação de sistemas de informação.
as diretrizes de TI e a metodologia de organização dos projetos.