ILUMINANDO MENTES, PROTEGENDO NEGÓCIOS E CAPACITANDO PESSOAS.

Transcrição

1 ILUMINANDO MENTES, PROTEGENDO NEGÓCIOS E CAPACITANDO PESSOAS. Av. Paulista 967-9ºandar - Cerqueira César - São Paulo SP - CEP: contato@daryus.com.br

2 Prof. Jeferson D Addario jeferson@daryus.com.br contato@dmbs.com.br CEO do Grupo DARYUS Sócio-Diretor de Consultoria da DARYUS Consultoria ( Membro do conselho da DMBS DARYUS Management Business School Criador, coordenador e Prof. do curso de MBA em GTSI Gestão e Tecnologia em Segurança da Informação Parceria DARYUS e FIT Faculdade Impacta Tecnologia ( Atualmente na 16 a. Turma e eleita um dos melhores MBAs pela revista Você S/A em (1 o. Curso de Pos no Brasil 100% focado na ISO 27001) Representante executivo e Instrutor oficial do DRII ( desde 2003 para o Brasil Mais de 20 anos de experiência na área de TI Mais de 15 anos de experiência na área de Gestão de Riscos, Continuidade de Negócios e Segurança da Informação Premio SECMASTER 2006 pela ISSA na categoria Melhor contribuição para o mercado Premio INFRAGARD 2010 USA Palestrante em diversos eventos de gestão de riscos, continuidade de negócios e segurança da informação Criador e Coordenador do MBA em Gestão de Continuidade de Negócios (1 a. Pós em GCN da América Latina) da DMBS em parceria com o DRII e FIT. Certificado pelo DRII-USA como CBCP, pelo BCI-UK como MBCI, pelo ISACA como CRISC, pelo EXIN em ITIL, pelo ISACA em COBIT e pela BSI como Auditor Líder de ISO Colaborador na tradução do COBIT 4.1 Formação em Economia e TI. Professor convidado em cursos de Pós e MBA: IPEN USP/SP, Escola de Negócios Trevisan/SP e Centro Paula Souza FATEC/SP.

3 ILUMINANDO MENTES, PROTEGENDO NEGÓCIOS E CAPACITANDO PESSOAS. SOBRE NÓS Desde 2005, o Grupo DARYUS atua nas áreas de Consultoria, Educação, Eventos e Soluções. Destaca-se por seus serviços com alto nível de qualidade, alinhados as melhores práticas para apoio à Gestão Empresarial, Estratégica e de Riscos. Através de parcerias internacionais com o DRII, EXIN, ISACA, PECB e APMG promove cursos e eventos exclusivos como o GRC International, DRIDay Latin America e GRM Global Risk Meeting. Por meio de serviços de consultoria apoiamos empresas líderes a manterem seus níveis de resiliência e segurança sob controle nos mais diversos segmentos.

4 Grupo líder na capacitação e consultoria em Gestão de Riscos, Segurança da Informação e Continuidade de Negócios. Localizada na Avenida Paulista, a DARYUS realiza suas atividades em instalações executivas modernas e também conta com ensino à distância por meio de sua plataforma virtual. Parcerias estratégicas: ANOS DE CREDIBILIDADE + de 5 mil alunos treinados + de 22 turmas formadas em pósgraduação + de 100 mil horas de consultoria = clientes satisfeitos

5 Por que e quando investir em certificação de sistemas de gestão ISO e ISO ?

6 R: Quando se quer um diferencial de qualidade, eficiencia, eficácia, conformidade e segurança. Quando se é líder! ou busca a liderança!

7 Algumas estatísticas e referências mundiais em: Gestão de Serviços de TI (ISO ) e Gestão de Segurança da Informação (ISO )

8 Baixos investimentos em Riscos e Continuidade de Negócios. Fonte: BCI - UK

9 Baixos investimentos em Segurança da Informação e Risco Operacional

10

11 Por que e as empresas se certificam no Brasil e no Mundo?

12 1) Diferencial competitivo (competitividade e geração de confiança) 2) Pressão de acionistas e investidores (transparência, ética e governança) 3) Cultura e maturidade (qualidade, segurança, transparência, ética) 4) Exigencia de clientes e auditorias (novos mercados, confiança, riscos) 5) Regulamentações (BACEN, HIPPA, SSAE16, SOX, PCI etc.) 6) Controle de risco global e operacional (Crises, mercados, setorial, custos) 7) Melhoria de eficiencia e eficácia (Gestão, negócios 3.0, negócios Digitais) 8) Redução de custos indiretos (fornecedores, Data Centers, Provedores, Equipes) 9) Resiliência (sobrevivência, conformidade, perdas) 10) Proteção de patrimônio (marca, patentes, ativos, produtos etc.)

13 Lista de algumas empresas certificadas no Brasil em ISO até final de 2015: Atos Origin Brasil Interactive Intelligence Terremark Cloud Indra Auditsafe Algar Tecnologia Módulo Security Banco Matone PRODESP Gemalto E-Trust ALOG UOL Diveo Ascenty Defenda Teleperformance Call Contact Center SERPRO Serviço Federal de Processamento de Dados Telefonica Empresas S/A Integrity Fidelity Dataprev ZCR Informática Axur Information Security CIP Câmara Interbancária de Pagamentos FUCAPI Fundação IBM ITD Brasil Poliedro Informática Consultoria e Serviços Promon Engenharia Promon Tecnologia Samarco Mineração SERASA S.A Superior Tribunal da Justiça Telefônica Empresas S.A TIVIT Tecnologia da Informação S.A TIVIT Terceirização de Tecnologia e Serviços S.A T-Systems do Brasil UNISYS Global Outsourcing Zamprogna S/A Importação CIPHER Segurança da Informação Paschoalotto Serviços Financeiros (Acho que perdeu em 2015) ICE Cartões ISH Tecnologia RR Donnelley Gráfica Alatur Turismo BT - British Telecom BT - Global Services Cardif do Brasil Vida e Previdência

14 Por que certificar o meu negócio e meu TI em ISO e ? Diferencial competitivo Melhora de confiança entre mercados (Ex. EUA e Europa) Redução de risco operacional em TI Redução de custos Melhora de controle e gestão sobre fornecedores Melhora de controle e gestão interna Conformidade legal e regulamentar com SSAE16, SOX, PCI, BACEN, CVM, J-SOX, HIPPA, etc.

15 Algumas auditorias que certificam:

16 A Segurança da Informação com referencia na ISO é usada por:

17 O que é auditado na ISO TI?

18 O que é auditado na ISO SegInfo?

19 MBA GTSI Gestão e Tecnologia em Segurança da Informação 17ª turma Conteúdo e Qualidade: DARYUS Educação / DMBS Coordenação: Jeferson D Addario, CBCP, CRISC, MBCI Apoio e suporte: Faculdade Impacta

20 Conteúdo Programático

21 Conteúdo Programático

22 Conteúdo Programático

23

24

25 Pense Fora da Caixa! t e. Av. Paulista, 967 9º andar São Paulo - SP Contate-nos