Questões sobre Política de Segurança

fornecer diretrizes e suporte administrativo sufi cientes à elaboração das políticas e das normas da segurança da informação e comunicações.

fornecer diretrizes, critérios e suporte administrativo sufi cientes à implementação da segurança da informação e comunicações.

fornecer planos e procedimentos suficientes à definição de todas as políticas da governança de segurança da informação e comunicações.

fornecer sugestões e orientações suficientes para a implementação da governança de segurança da informação e comunicações.

fornecer suporte técnico à implementação das normas e procedimentos da segurança da informação e comunicações nas áreas de negócios.

a aplicabilidade dos mecanismos de análise de riscos à realidade da organização.

as ferramentas e os mecanismos de gestão que são pertinentes e aplicáveis ao Modelo Integrado de Segurança da Informação da organização.

os objetivos de controle e controles que são pertinentes e aplicáveis ao Sistema de Gestão de Segurança da Informação da organização.

as políticas e as normas nacionais e internacionais que são pertinentes e aplicáveis ao Modelo de Gestão de Segurança da Informação da organização.

os processos, as práticas e os princípios que são pertinentes e aplicáveis ao framework de Segurança da Informação da organização.

Análise crítica da Política de Segurança da Informação.

Classificação e tratamento da informação.

Estruturação e manutenção do inventário dos ativos.

Identificação e análise crítica de acordos de confidencialidade.

Identificação dos riscos relacionados com partes externas.

O sistema de gestão da segurança da informação (SGSI), componente do sistema de gestão global que se fundamenta na abordagem de riscos do negócio, é responsável pelo estabelecimento, implementação, operação, monitoramento, análise crítica, manutenção e melhoramento da segurança da informação.

Gestão de riscos consiste no processo de comparar o risco estimado com os critérios de risco predefinidos, a fim de determinar a importância do risco.

Evento de segurança da informação é um evento (ou uma série de eventos) que ocorre de maneira indesejada ou inesperada, podendo comprometer as operações do negócio e ameaçar a segurança da informação.

O incidente de segurança da informação consiste em um incidente que, caso seja identificado em um estado de sistema, serviço ou rede, indica a ocorrência de uma possível violação da política de segurança da informação, bem como de uma falha de controles ou de uma situação previamente desconhecida que possa ser relevante à segurança da informação.

Confidencialidade corresponde à propriedade de classificar uma informação sigilosa como confidencial.

ataque, vulnerabilidade, risco operacional e impacto.

ameaça, vulnerabilidade, probabilidade e impacto.

ataque, susceptibilidade, probabilidade e impacto na receita.

ameaça, susceptibilidade, risco de mercado e impacto.

ataque, vulnerabilidade, probabilidade e impacto no resultado.