Segurança da Informação

Documentos relacionados
EDUCAÇÃO O NOVO NOME DO DESENVOLVIMENTO. Glauco José Côrte Presidente da FIESC

POLÍTICA ORGANIZACIONAL

Projeto G7 Implantando o gerenciamento de serviços de TI no BACEN

MISSÃO VISÃO VALORES

REGIMENTO INTERNO DO CENTRO DE PROCESSAMENTO DE DADOS TÍTULO I DOS OBJETIVOS E ORGANIZAÇÃO DO CENTRO CAPÍTULO I DO CENTRO E DE SEUS OBJETIVOS

Controles de acordo com o Anexo A da norma ISO/IEC 27001

Ronald Schwanke Eng. Químico, MSc. Coord. Técnico Plataforma de Energia e Emissões Consultor em Eficiência Energética e Emissões Atmosféricas

BIOGRAFIA BERNARDO WOLFGANG WERNER. O PRESIDENTE DA EXPANSÃO. 2/5

III Fórum de Governança de TI. Governança de TI nos Correios

CATÁLOGO DE SERVIÇOS DE TI Versão 1.0 GERÊNCIA CORPORATIVA DE TECNOLOGIA DA INFORMAÇÃO

POLÍTICA DE CONTROLE DE INFORMAÇÕES CONFIDENCIAIS

Natalino Uggioni Gerente Executivo - IEL/SC. ielsc.org.br

Governança de TI. O que realmente importa? Clayton Soares

Segurança da Informação

Segurança da informação

Lista Mestra. Conteúdo do Kit Passo a Passo ISO 9001:2015. Quality Innovation. Quality Innovation. Total de Páginas: Total de documentos: 192

Estrutura Remuneratória SESI e SENAI (PCCR*) Cargo Grupo Salário Auxiliar de Cozinha 1 Auxiliar de Disciplina 1 Contínuo 1

Gestão de Segurança da Informação. Interpretação da norma NBR ISO/IEC 27001:2006. Curso e- Learning Sistema de

20 a 22 de setembro de 2015 JOINVILLE / SC

DISSEMINAÇÃO DE PRÁTICAS, O MODELO COOPERATIVISTA PDGC

Integração na Coleta de dados de Segurança Operacional Gerência Executiva de Segurança Operacional

ADOTI. Solução para Gestão de Ambientes de TI

P-02 Case Carrefour. Desenvolvimento de Liderança nas Operações Magda Santana Carrefour Rolando Pelliccia Contexto Ambientes de Aprendizagem

E se sua Operação... Estruturasse e operacionalize melhor os processos? Fosse mais ágil e assertiva? Aumentasse a satisfação dos clientes?

FERRAMENTAS DE APOIO À GESTÃO DAS OUVIDORIAS DO SISTEMA UNIMED

Gestão de Acesso e Segurança

Segurança e Auditoria de Sistemas. Prof. Alessandra Bussador

POLÍTICA DA CENTRAL DE SERVIÇO DE TI. Versão 1.0 GERÊNCIA CORPORATIVA DE TECNOLOGIA DA INFORMAÇÃO


O Grupo Herval pág. 03 Estrutura de TI pág. 05 Case Qualitor

Desdobrando o Mapa Estratégico da Justiça Federal do Rio Grande do Sul

Procedimento Geral. Denominação: Procedimento Geral de Comunicação Interna e Externa. Emissão: 29/10/2014 Revisão : 14/11/2016.

POLÍTICA. TÍTULO: PLT-SGR Política do SGSI - SISTEMA DE GESTÃO DA SEGURANÇA DA INFORMAÇÃO CONTROLE DE APROVAÇÃO ELABORADO REVISADO APROVADO

Gerenciamento de Crises e Continuidade do Negócio

Superintendência de Riscos e Controles 15/03/2017

Sistema de Gestão Integrado SEGURANÇA DE INFORMAÇÃO COMO PILAR ESTRATÉGICO

Conteúdo Programático Completo

Você precisa de um atendimento diferenciado com alta disponibilidade? O Atendimento Prime oferece suporte diferenciado e exclusivo para sua empresa.

IPL - Indicador Proativo do Líder Para o desenvolvimento de Líderes em Segurança. Gerdau. Junho/2016 Leonardo Prado

POLÍTICA DE CONTROLES INTERNOS

OFICINA DE INFORMAÇÃO EM SAÚDE. Marizélia Leão Moreira

Planejamento Estratégico de TI do MEC

LIDERANÇA PARA NOVOS GESTORES DE MARKETING

Nº: PGS Pág.: 1 de 11

4º Seminário FEBRABAN sobre CONTROLES INTERNOS. Paulo Sérgio Neves de Souza Banco Central do Brasil Departamento de Supervisão Bancária

FEDERAÇÃO DAS INDÚSTRIAS DO ESTADO DE SANTA CATARINA AGENDA PORTOS CATARINENSES. Período 2015/2017

FEDERAÇÃO DAS INDÚSTRIAS DO ESTADO DE SANTA CATARINA FIESC CENTRO INTERNACIONAL DE NEGÓCIOS CIN

Produção com Qualidade e sem Perdas. sc.senai.br

FATTO CONSULTORIA E SISTEMAS

1º SEMINÁRIO: Gestão Estratégica para Departamentos Jurídicos e Escritórios de Advocacia. LOCAL: Recife-PE 22/11/2013

POLÍTICA DE SEGURANÇA DA INFORMAÇÃO

REGULAMENTO GERAL PRÊMIO MELHORES INDÚSTRIAS PARA TRABALHAR EM MATO GROSSO SISTEMA FIEMT E TV CENTRO AMÉRICA

SOLUÇÃO COMPLETA PARA SEGURANÇA DE PERÍMETRO

BLINDAGEM LEGAL DE INOVAÇÃO TECNOLÓGICA PARA BANCO DIGITAL

POLÍTICA DE SEGURANÇA DA INFORMAÇÃO

Silvio Fernando Vieira Correia Filho Paulo Henrique dos Santos

SIMPESC Sindicato da Indústria de Material Plástico no Estado de Santa Catarina

PROGRAMA DE FIDELIDADE PADRONIZA GERENCIAMENTO DE SERVIÇOS COM JIRA SERVICE DESK

Organização e Políticas de Segurança da Informação

Unimed 2ª Opinião ACREDITE: ESTÁ SURGINDO UMA NOVA UNIMED!

CONTROLE SOCIAL DA GESTÃO PÚBLICA. osbrasil.org.br

Transcrição:

fiesc.com.br

Segurança da Informação

Agenda Estrutura FIESC Segurança da Informação em 2004 Segurança da Informação em 2013 Programa de conscientização 2017

ESTRUTURA FIESC 16 13 Vice-Presidências Regionais da FIESC Núcleos Regionais 11 268 Unidades do IEL Unidades do SESI 62 Unidades do SENAI

ESTRUTURA FIESC + 20.000 Dispositivos Corporativos + 9.000 Colaboradores + 6.500 Demandas de TI abertas por mês + 1.200 Servidores Físicos ou Virtualizados + 200 Aplicações suportadas + 120 Colaboradores de Tecnologia da Informação no Estado

2004

E depois?

Consultoria e GAP Analysis 2013

GETIC Equipe de Segurança da Informação Sustentação 2 responsáveis de Segurança da Informação Trabalhando exclusivamente em SI Inovação Monitoramento Incidentes Solicitações de Serviço Governança Arquitetura Segurança Negócios

Equipe de Segurança da Informação 2 responsáveis de Segurança da Informação Trabalhando exclusivamente em SI GETIC TANGO Sustentação Monitoramento Gabriel Conceição Incidentes Solicitações de Serviço Marcelo Gandra Consultoria: Inovação Governança Arquitetura Segurança Negócios

Equipe de Segurança da Informação 2 responsáveis de Segurança da Informação Trabalhando exclusivamente em SI

Comitê Operacional de Segurança da Informação - COSIF 15 colaboradores de diversos setores com reuniões a cada 45 dias Grupo de resposta a incidentes de segurança - GRIS Grupo formado por RH, Jurídico, Adm e TI Com acionamento sob demanda

Grupo técnico de resposta a incidente de Segurança - GTRIS Cinco analistas de TI Reuniões quinzenais e acionamento sob demanda

GTRIS GRIS COSIF Equipe de Segurança da Informação

Correção de vulnerabilidades. Atuação técnica GTRIS GRIS COSIF Equipe de Segurança da Informação

Medidas disciplinares GTRIS GRIS COSIF Equipe de Segurança da Informação

Revisão da Política de Segurança GTRIS GRIS COSIF Equipe de Segurança da Informação

Responsáveis pela Gestão da Segurança da Informação GTRIS GRIS COSIF Equipe de Segurança da Informação

Redesign do Mascote

Treinamento EAD 75% colaboradores atingidos Cerca de 7200 colaboradores Vídeo de integração Material da integração de novos colaboradores.

Sistema de Gestão de Segurança da Informação Auditoria de Segurança Plano de Continuidade Revisão da Política Análise de risco Processos Incidente de Segurança Inspeção de vulnerabilidades Participação em novos projetos

Programa de Gestão de Segurança Projetos de análise de risco Projetos de PCN Projetos de auditoria Rotinas de inspeções técnicas Acompanhamento de incidentes Avaliação de administradores Avaliação de VPNs... 18 Rotinas 122 demandas/ano

Campanhas 36 comunicados diferentes. Reforço de envio a cada 15 dias. Teatro para Colaboradores Blog na Intranet Programa de Conscientização

Programa de Conscientização Competição entre regionais Ø 13 núcleos regionais; Ø 6 meses de duração; Ø Atividades pré-agendadas; Ø Ranking mensal; Ø Incentivo aos vencedores. COLABORADORES

Resultados do Programa 28 reuniões com Diretores e Gerentes

Resultados do Programa 24 Coletas de dados para Análise de Riscos.

Resultados do Programa 21 Dias de Segurança da Informação.

Resultados do Programa 30 Processos corrigidos.

Resultados do Programa 11 Atividades livres.

Resultados do Programa 2.034 (22,4%) dos colaboradores capacitados. 135 Apresentações realizadas.

Resultados do Programa Visita dos líderes a Futurecom

Resultados do Programa Visita das equipes a Florianópolis

Resultados do Programa Premiação das equipes.

Resultados do Programa

Resultados do Programa

Resultados do Programa

Resultados do Programa Aquisição de Next Generation Firewall Aquisição de serviço Anti DDoS

Disponibilidade sibilidade Não-repúdio Confidencialidade Cultura #FAÇOPARTE Visibilidade Conhecimento Consciência Segurança Integridade Autenticidade Consciência Autenticidade Conformidade Integridade Conhecimento Disponibilidade Visibilidade Conformidade Conformidade Consciência Confidencialidade Cultura Não-repúdio Não-repúdio Segurança

FEDERAÇÃO DAS INDÚSTRIAS DO ESTADO DE SANTA CATARINA FIESC - CIESC - SESI - SENAI - IEL Gabriel Ferreira Ramos da Conceição E-mail: gabriel.conceicao@fiesc.com.br fiesc.com.br 0800 48 1212 Rodovia Admar Gonzaga, 2765 Itacorubi 88034-001 Florianópolis, SC