Contamos com a sua presença!

Inscrição gratuita. Entrada sujeita a inscrição prévia para: formacao@ciiwa.pt ou através do grupo CIIWA no Facebook.

Data e Hora: Dia 12 de Outubro de 2010, às 18:00

Local: Academia Militar, Rua Gomes Freire, Lisboa, Portugal

Contamos com a sua presença!

Inscrição gratuita. Entrada sujeita a inscrição prévia para: formacao@ciiwa.pt ou através do grupo CIIWA no Facebook.

Início: 1-Outubro-2010 até 5-Novembro-2010

Local: Academia Militar, Rua Gomes Freire, Lisboa, Portugal

Resumo:

Nas organizações em geral, a informação é um dos activos mais importantes que suporta todos os seus processos de negócio, face ao que se deve procurar garantir permanentemente as propriedades fundamentais da segurança da informação: a confidencialidade, a integridade e a disponibilidade.
A manipulação da informação nas organizações está exposta fundamentalmente a três elementos: à tecnologia, que permite guardar, processar e transmitir a informação; aos Stakeholders, que podem aceder à informação, através de redes privadas ou da Internet e aos processos de negócio que a utilizam.
De forma a minimizar os riscos de segurança da informação associados aos elementos mencionados, exige-se fundamentalmente a correcta identificação das ameaças e a análise das vulnerabilidades dos activos organizacionais que suportam os fluxos de informação para de modo realista efectuar a cenarização dos possíveis ataques a que o recurso informação está sujeito.
Fica claro pela revisão de literatura, que alguns assuntos de Segurança da informação são resolvidos somente com soluções técnicas (e.g. as comunicações seguras), outros no entanto, são tão complexos que apenas a via puramente técnica não é a solução, como seja o caso da gestão da segurança da informação. Sendo necessária uma visão holística da segurança, face às possíveis origens dos riscos de segurança da informação, quer estas sejam internas ou externas à organização e de causas naturais, tecnológicas ou humanas.
Nas várias abordagens à segurança da informação encontram-se fundamentalmente métodos e normas orientados para a gestão do risco da segurança da informação. Identificam-se também normas de certificação e boas práticas de segurança da informação, normas e directrizes de segurança da informação de foco mais tecnológico. Existem simultaneamente normas orientadas à certificação do produto ou do sistema e normas para a avaliação da maturidade de uma organização, que permite às organizações que a apliquem evoluir na organização e eficiência do seu processo de engenharia de segurança. Referenciam-se algumas normas da indústria mais orientadas aos processos de negócio e à gestão das TI, nas quais também se reflecte a preocupação com a segurança da informação. Existem também estudos com propostas de Frameworks que sugerem a integração de diferentes aproximações, com base em normas focadas em tecnologias, em processos e tendo em consideração o ambiente organizacional e humano das organizações.

Mas, serão estas abordagens, as mais eficientes para garantir a segurança da informação?
A segurança da informação é um processo de gestão e não um processo tecnológico, no qual deve existir um equilíbrio entre as dimensões de segurança da informação mais relevantes e onde é fundamental ter em consideração os aspectos legais e culturais onde as organizações estão inseridas.

Orador: Tenente-Coronel José Martins

Contamos com a sua presença!

É necessário enviar ficha de inscrição devidamente preenchida para: gte-seguranca@ciiwa.pt. Ver www.ciiwa.pt para mais informação.

Início: 1-Outubro-2010 até 5-Novembro-2010

Local: Academia Militar, Rua Gomes Freire, Lisboa, Portugal

Inscrição gratuita. Entrada sujeita a inscrição prévia para: formacao@ciiwa.pt ou através do grupo CIIWA no Facebook.

Dr Greg Simons is a senior researcher at the National Research Centre of Crisis Management Research and Training (Crismart) at the Swedish National Defence College in Stockholm, Sweden, a senior researcher at the Centre of Russian and Eurasian Studies at Uppsala University and a lecturer at the Department of Communication Science at Turiba University in Riga, Latvia. An associated researcher at the Communication Management Centre of the Russian-German Graduate School of Management, Academy of National Economy under the Government of Russian Federation. He is also an associate member of the International Academy of Discourse Research in Ekaterinburg, Russia. At Crismart he manages a number of projects with Eastern European partners, including Ukraine and Russia, and in the past Poland, Romania, additionally has worked with a Chinese research team.