Início » Cursos On-line » Segurança
Segurança

Cursos de Segurança – Torne-se um Especialista em Segurança da Informação

O que faz um Especialista em Segurança da informação ?

Administra sistemas de informação e disponibilidade dos recursos, identifica vulnerabilidades em servidores, sistemas, aplicações e networking, a fim de garantir maior segurança e integridade dos dados da empresa. Monitora a segurança e implementa processos e políticas de proteção.

O profissional especializado em segurança da informação deve prevenir que dados sigilosos sejam roubados ou vazem para os concorrentes. Os “xerifes” da Era da Informação têm as missões de :

  • Assegurar a disponibilidade dos recursos informacionais;

  • Resguardar a integridade das informações;

  • Garantir a confidencialidade do conteúdo.

Benefícios

A segurança da informação vem servir aos interesses do negócio ou da organização. Deve considerar sempre que, para a organização, existirão informações mais importantes que outras.

Para que haja uma adequação à importância que uma informação possa ter, a segurança da informação deve alcançar um equilíbrio entre medidas de segurança e o valor da informação. Um fornecimento eficiente de informações com segurança adequada é importante para a organização, por duas razões:

  • razões internas: funcionamento eficiente com informações completas e corretas, disponíveis quando necessárias;

  • razões externas: fornecer informações adequadas para o mercado ou sociedade, com segurança da informação adequada. Neste caso, a importância externa é determinada, em parte, pela interna.

Gerenciamento de identidades com FreeIPA

curso de Gerenciamento de identidades com FreeIPA
Curso de FreeIPA

VPNs com SoftEther

Curso de VPN com SoftEther
VPN com SoftEther

Processos da Segurança da Informação

Planejar

  • Produzir e, se necessário, revisar políticas gerais de segurança da informação e o conjunto de políticas de apoio associadas;

  • avaliar e/ou estabelecer os acordos de nível de serviço, acordos de nível operacional e os contratos de apoio. Essa tarefa dever estar em conjunto com o gerenciamento de nível de serviço.

Implementar

  • Implementar e comunicar as políticas de segurança;

  • Classificar e gerenciar todos os ativos de informação e suas respectivas documentações;

  • Segurança física e segurança pessoal; d. controlar (gerenciamento) os direitos de acesso; e. procedimentos para resolução dos incidentes de segurança; f. revisar e melhorar controles de segurança e levantamento de riscos.

Avaliar

  • Monitorar e gerenciar todos os incidentes que possam causar algum dano à segurança;

  • Gerar e analisar os relatórios referentes ao volume e impacto dos incidentes de segurança;

  • Realizar auditorias internas e externas e testes de segurança.

Manter

  • Elencar lições aprendidas;

  • Planejar e implementar melhorias.

Controlar

  • Criar um modelo (framework) de segurança;

  • alocar responsabilidades.