SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Segurança da Informação.

Apresentação em tema: "SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Segurança da Informação."— Transcrição da apresentação:

1 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Segurança da Informação

2 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI “... Um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização e conseqüentemente necessita ser adequadamente protegida.” NBR ISO/IEC 17799-2005 Informação A difusão da tecnologia confere à informação a mesma importância dos recursos tradicionais terra, capital e trabalho. Peter Drucker

3 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Segurança da Informação  Segurança Tecnológica Tecnologias Pessoas Processos

4 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Informação Segurança da Informação Manuseio e Produção Manuseio e Produção Armazenamento Transporte Descarte Disponibilidade Confidencialidade Integridade

5 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Por quê Segurança da Informação no TCU? Prestações de Contas Solicitações CN Denúncias Documentos Gerais Bases de dados Recursos Tramitações Pareceres e Relatórios Papéis de Trabalho Sistemas de Informação Bases de dados Acórdãos Vistas Informações para o CN

6 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI NBR ISO/IEC 17799-2005 (ISO 27.002) Cobit Security Baseline Leis e Decretos –Dec 3505/00 e 4553/02 Resoluções e Portarias do TCU –Resolução nº 126/99 (PSI/TCU) –Resolução nº 191/06 –Portaria nº 105/06 –Portaria nº 169/06 Principais Referências Normativas

7 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Tratar a segurança da informação no TCU de forma estratégica –Definir diretrizes de Segurança da informação em conjunto com as demais áreas envolvidas com o tema e com os gestores de informações –Coordenar as ações de segurança da informação no âmbito do Tribunal Papel da Assig Ações Iniciais –Benchmarking / Referencial estratégico –Política de Segurança da informação –Programa de conscientização

8 SEGEPRES Assessoria em Segurança da Informação e apoio à Governança de TI Obrigado!