Gestão de riscos de TI: NBR 27005

Description

Gestão de Riscos de TI – NBR 27005......Page 3 Sumário......Page 7 A metodologia da ESR......Page 13 Convenções utilizadas neste livro......Page 14 Permissões de uso......Page 15 Sobre o autor......Page 16 Introdução......Page 17 Conceitos fundamentais......Page 18 Princípios da Gestão de Riscos......Page 21 Normas de gestão de segurança e de riscos......Page 23 Norma ABNT NBR ISO/IEC 27005:2008......Page 25 Visão geral da gestão de riscos......Page 26 Exercício de fixação 2 e Visão geral......Page 28 Fatores críticos para o sucesso......Page 31 Áreas de conhecimento necessárias......Page 32 Atividade 1.2 – Conhecendo a norma......Page 35 Atividade 1.4 – Fatores críticos......Page 36 Processo de gestão de riscos de segurança da informação......Page 37 Contexto......Page 38 Contexto da norma ABNT NBR ISO/IEC 27005......Page 39 Itens para identificação......Page 40 Exercício de fixação 1 e Definindo o contexto......Page 41 Definindo escopo e limites......Page 42 Exercício de fixação 2 e Definindo o escopo e limites......Page 43 Critérios de impacto......Page 44 Critérios para aceitação do risco......Page 45 Exercício de fixação 3 e Definindo os critérios......Page 47 Organização para a gestão de riscos......Page 48 Roteiro de Atividades 2......Page 49 Anexo A – Descrição da empresa......Page 52 Processo de análise de riscos de segurança da informação......Page 57 Identificação de riscos......Page 58 Identificando os ativos......Page 59 Identificando os ativos primários......Page 61 Exercício de fixação 1 e Identificando os ativos......Page 62 Identificando as ameaças......Page 63 Identificando os controles existentes......Page 65 Roteiro de Atividades 3......Page 69 Anexo B – Infraestrutura......Page 71 Exercício de nivelamento 1 e Vulnerabilidades e consequências......Page 75 Identificando as vulnerabilidades......Page 76 Identificação das consequências......Page 79 Exercício de fixação 2 e Identificando as consequências......Page 81 Roteiro de Atividades 4......Page 83 Anexo C – Problemas relatados......Page 85 Visão geral do processo de estimativa de risco......Page 99 Metodologias......Page 100 Metodologia de análise quantitativa......Page 101 Estimativa de riscos......Page 102 Avaliação das consequências......Page 103 Roteiro de Atividades 5......Page 105 Exercício de nivelamento 1 e Avaliação da probabilidade......Page 107 Avaliação da probabilidade de ocorrência de incidentes......Page 108 Determinação do nível de risco......Page 110 Roteiro de Atividades 6......Page 113 Processo de avaliação de riscos de segurança da informação......Page 117 Avaliação de riscos de segurança da informação......Page 118 Exercício de fixação 1 e Avaliação de risco......Page 119 Roteiro de Atividades 7......Page 121 Visão geral do processo de tratamento do risco......Page 123 Tratamento do risco......Page 125 Modificação do risco......Page 127 Compartilhamento do risco......Page 129 Visão geral do processo de aceitação do risco......Page 130 Aceitando o risco......Page 131 Roteiro de Atividades 8......Page 133 Exercício de nivelamento 1 e Comunicação e consulta dos riscos......Page 137 Processo de comunicação e consulta do risco de segurança da informação......Page 138 Comunicação e consulta do risco de segurança da informação......Page 139 Exercício de fixação 1 e Comunicação e consulta dos riscos......Page 140 Roteiro de Atividades 9......Page 141 Processo de monitoramento e análise crítica de riscos de segurança da informação......Page 143 Monitoramento e análise crítica dos fatores de risco......Page 145 Monitoramento, análise crítica e melhoria do processo de gestão de riscos......Page 146 Roteiro de Atividades 10......Page 149 Conclusão......Page 151 Bibliografia......Page 153