Hoayran M. Cavalcanti

Identificação de Riscos A fase da análise de riscos de segurança da informação identifica e valora os ativos, ameaças e vulnerabilidades. Identificação de Riscos Identificação dos Ativos Identificação de ameaças Identificação dos controles existentes Identificações das Vulnerabilidades Identificação das consequências Avaliação de Riscos Identificando os Ativos = Ativo é qualquer elemente de valor para a organização, seja tangível (hardware) ou intangível (software ou propriedade intelectual) E que precise de proteção. Na atividade de identificação de ativos temos; ENTRADA –--------------- AÇÃO + DIRETRIZES----------------------------------- SAÍDA os resultados                        desenvolvimento da atividade de    ...

MÓDULO 2 Contexto da Gestão de Riscos Contexto Externo – representa o ambiente externo, no qual a empresa busca atingir seus objetivos, como por exemplo o ambiente cultural, financeiro, regulatório, tecnológico e assim  por diante. Contexto Interno – Representa o ambiente interno da organização, como governaça, normas, sistemas de informação, cultura, objetivos e etc. “A seção 7 da norma ABNT NBR ISO/IEC 27005 trata das atividades a serem desempenhadas ana etapa de definição de contexto. Esse levantamento deve ser feito pela equipe responsável pela gestão dos riscos e realizada por meio de apresentações da organização; entrevistas com diretores, gerentes, gerentes técnicos e usuários; e questionários.” ... Texto completo mande e-mail com o título; "Gestão de Riscos em T.I. - Módulo 2.10 Contexto de Gestão de Risco". Gostou desse material? que tal aprender mais um pouco sobre segurança e auditoria? acesse o link abaixo e confira! Clique aqui

MÓDULO 01-10 1-4 Gestão de Riscos em T.I. norma NRB ISO/IEC 27005 E xemplos de ameaças: 1- erros humanos 2- falhas de software ou hardware 3- vandalismo 4- terrorismo 5- enchentes (Poá muaahahaha!!!) 2-4 Princípios da Gestão de Riscos - cria e protege valor - é parte integrante de todos os processos organizacionais. - é parte da tomada de decisões - aborda explicitamente a incerteza - é sistemática, estruturada e oportuna - é feita sob medida - considera fatores humanos e culturais - é transparentes e inclusiva - facilita a melhoria contínua da organização 3-4 Etapas básicas -planejar = definição do contexto, análise de riscos, definição de tratamento e aceitação de riscos. -executar = implementação do plano de riscos -verificar = monitoramento contínuo e análise critica dos riscos -Agir = manutenção e melhoria dos processos 4-4 Áreas de conhecimento necessárias L...

Link : http://www.mdig.com.br/index.php?itemid=30095 "Será que nosso universo pode ser uma gigantesca simulação ou devemos continuar acreditando nesta versão de um “mundo real”? Este questionamento tem cobrado força nos últimos anos, não só no imaginário popular senão que também entre filósofos e cientistas, talvez como uma versão mais sofisticada, empregando agora metáforas cibernéticas, da pergunta fundamental: afinal o que é a realidade?"

* http://tecnologia.uol.com.br/ * http://computerworld.uol.com.br/ * http://javafree.uol.com.br/topic-855222-Java-Magazine-ou-Revista-MundoJava.html

*Análise de projetos estruturados. -Na análise de projetos estruturados o processo a ser informatizado é visto como um conjunto de funções com dados (DE) Entrada, processamento e saida. -Preocupação com os dados. -Desenvolvimento Top-down. -Dicionário de dados . -Modelagem de fluxo de dados (DFD). -Modelo entidade relacionamento(MER). *Análise Orientada a objetos. -O foco são os objetos não as funções. -O processo é visto como um conjunto de objetos. -Reutilização. -Diagrama de caso de uso. -Diagrama de classes. Aula do professor Edison , Uniban

O produto mais importante da análise de sistemas é o documento de especificação (tudo oque eu vou utilizar) , ele estabelece os objetivos para o projeto. O que é um analista  ?   * É o elo de ligação entre o cliente e a equipe de projeto.   *O cliente especifica o que deve ser feito.   *O analista diz como fazer.   *O analista é o solucionador de problemas.   *Seu trabalho ajuda na tomada de desisões da empresa.   *O analista deve conhecer a área de negócios . Características necessárias.   -Conhecimento de TI.   -Boa visão de organização.   -Saber se comunicar e ser sociavel.   -Bom trato com pessoas de todos os níveis.( por que o analista irá tratar tanto com o Diretor , tanto com o operário de mais baixo nível) Aula do professor Edison , Uniban