Aula14Governança de Segurança da Informação

Prévia do material em texto

GOVERNANÇA DE 
SEGURANÇA DA INFORMAÇÃO
1
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
OBJETIVO:
Mostrar a importância da conscientização em segurança da informação
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
O QUE VOCÊ PREFERE?
OU
Conhecer
Não
Conhecer
PSI
PSI
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Imersão com os funcionários novos
Limites geográficos
Recursos físicos
Recursos tecnológicos
Recursos humanos
Código 
de conduta
PSI
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Limites geográficos
Recursos físicos
Recursos tecnológicos
Recursos humanos
Código 
de conduta
PSI
Imersão com os funcionários novos
Assinatura do Termo de Responsabilidade
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Limites geográficos
Recursos físicos
Recursos tecnológicos
Recursos humanos
Código 
de conduta
PSI
Imersão com os funcionários novos
Assinatura do Termo de Responsabilidade
E 
depois?
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
MANTER UMA CULTURA DE SEGURANÇA DA INFORMAÇÃO
E 
depois?
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Conscientização em segurança da informação
Pré-requisito para Governança de Segurança da Informação bem sucedida
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Seminários
Seminários abertos para compartilhar a percepção dos riscos associados às atividades da empresa, os impactos potenciais no negócio e o comprometimento dos processos críticos se alguma ameaça se concretizar.
Seminários
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Divulgar a PSI de forma incansável para que suas diretrizes sejam do conhecimento de todos.
Campanha de divulgação
Cartazes
Jogos
Peças promocionais
Protetores de tela
Quadro de avisos
E-mails informativos
Peças teatrais
. . .
Contracheque
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Carta do Presidente
Encaminhada a cada funcionário para dar um caráter formal a PSI 
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Define as responsabilidades relacionadas à proteção das informações, formalizando o compromisso e o entendimento de cada funcionário e de outros profissionais que vierem a assiná-lo.
Termo de Responsabilidade e Confidencialidade
. . .
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
Existem perfis profissionais dentro da empresa que podem necessitar de maior domínio sobre os conceitos de segurança da informação, como por exemplo, os administradores de rede para reagir a situações de risco. 
Cursos de Capacitação e Certificação
Cursos de Capacitação e Certificação
GOVERNANÇA CORPORATIVA
CULTURA EM SEGURANÇA DA INFORMAÇÃO
O processo contínuo de capacitação e de sensibilização das pessoas é que vai determinar o preparo para o enfrentamento de novas situações de risco.