Preocupada com normas e padrões internacionais de segurança para empresas de pequeno à grande porte, a SISNEMA realizou um workshop sobre sistema de gestão em segurança da informação. O objetivo foi informar sobre a importância e as regras de uniformização para obtenção da ISO 27001 que trata das normas de padronização de segurança.
Com base nas exigências da ISO 27001 e na visão mercadológica que abrange áreas de segurança em ambiente de TI, a SISNEMA conferiu a palestra gratuita com o tema: SGSI – Sistema de gestão de segurança da informação. O workshop teve como referencia exigências que as empresas devem adotar para obtenção do ISO e procedimentos de segurança em ambientes de TI.
Dados que apontam como está o nível de segurança das empresas, necessidades de algumas conformidades de acordo com o padrão internacional, e comparativos de como está a pró atividade no setor ultimamente, foi o assunto discutido inicialmente pelo Diretor de Tecnologia da SISNEMA, Giani Maldaner. Ele revelou também a importância de alguns dispositivos de segurança com base nas referências de compatibilidade, de acordo com as regras exigidas internacionalmente.
Questões da ISO 270001 que trata especificamente da padronização de segurança foram esclarecidos e debatidos pela Gerente de suporte da SISNEMA, Viviam Ribeiro. Os padrões da normativa foram abordados como de suma importância para que empresas executem os processos propostos de acordo com a necessidade de cada gestor. A gerente também mostrou soluções de análise de segurança em corporações em possíveis casos de sinistro, destacando a importância da documentação do ambiente de informática em casos de sinistro.
DOCUMENTAÇÃO DO AMBIENTE
Segundo Vivian, a documentação do ambiente de informática é um procedimento necessário que permite às empresas o conhecimento mais aprofundado de toda a infra-estrutura do ambiente de TI. Além de servir como auxílio para a prevenção e solução de problemas existentes, possibilita o levantamento das necessidades de melhorias existentes e novas soluções.
Heloísa Costa, gerente de informática da Fundação Corsan cliente da SISNEMA, revelou o saldo positivo que obteve após a implantação da documentação de segurança na sua empresa "A elaboração da documentação foi importante porque o nosso setor de informática passa por muitas atualizações e é muito abrangente, que sempre se renova, é um processo cíclico, estamos em constante mudanças por isso temos que se documentar tudo de acordo com as mudanças da empresa" afirmou.
Outro assunto destacado foi como elaborar o PDCA - Planejamento, Documentação, Checagem e Ação, que consiste no procedimento que as empresas devem ter adotar como sistemática para padronização e implementação de melhorias.
Conscientização, educação e treinamento de funcionários são algumas regras importantes mencionadas nas seções da normativa, soluções através de contrato documentado de confidencialidade foi um assunto bastante discutido no workshop. De acordo com a palestrante, através de estudo aprofundado sobre a infra-estrutura da empresa pode-se definir e diagnosticar as falhas de segurança e definir uma nova política para evitar problemas futuros.
Thiago Elias analista de TI, opinou sobre a importância da confiabilidade na contratação de seus serviços de consultoria fato corriqueiro que acontece no dia-a-dia da sua empresa "O contrato de confidecialidade é importante porque trata da relação cliente-empresa, que confia seus dados à empresa que oferece o suporte de segurança" salientou.
A SISNEMA ofereceu esta palestra a fim de informar clientes e parceiros sobre as normas da ISO 27001 que é uma norma britânica de padrão internacional. No Brasil a ISO é representada pela ABNT referencia da implantação de processos de gestão de segurança da informação.
Para saber mais sobre serviços de segurança que a SISNEMA oferece converse com nosso departamento comercial através do telefone 51 3226.4111 ou envie suas duvidas para info@sisnema.com.br
Publicação: 01/10/07
SISNEMA
|