Nesta sexta, o Infosec, conselho que reúne profissionais de segurança da informação no Brasil, deve apresentar seu novo white paper intitulado “Planejamento Estratégico da Segurança da Informação”.
Elaborado por 13 especialistas de diversas empresas e áreas, o documento traz orientações sobre a gestão segura de informações para organizações de diversos portes.
“O conselho existe desde 2005 e é formado por influenciadores na área de segurança”, diz Marinês Gomes, gerente de segurança da Microsoft. “Esse é o segundo paper que produzimos a partir do resultado de reuniões mensais, onde discutimos pautas específicas e atividades dos membros”.
O objetivo do projeto é auxiliar desde as empresas que estão partindo do zero, em relação à proteção de dados, até as mais estruturadas. A adoção dos procedimentos cabe às companhias, que podem estudar e fazer uso do material aberto e gratuito.
Nos próximos dez anos as organizações enfrentarão ainda mais desafios para conter vazamento e roubo de informações. Além disso, precisarão de melhores controles para proteger a privacidade de seus clientes, parceiros e funcionários.
Entre os assuntos abordados pelo documento, estão questões como o outsourcing para a área de segurança contra as soluções aplicadas internamente, além de dados sobre aspectos humanos, técnicos e financeiros envolvidos no processo. A segurança depende de diversos fatores. Atualizações, por exemplo, fazem parte do processo de gestão e devem estar de acordo com normas e padrões do governo..
Fonte: http://info.abril.com.br/noticias/seguranca/infosec-lanca-novo-documento... [1]
Comentário: Pragmático, meu comentário será um novo link para o documento citado; são 52 páginas com várias informações interessantes, práticas, diretas e principalmente em linguagem acessível a meros mortais compostos de 70% de água, carbono e alguma centelha divina extraviada.
http://www.infoseccouncil.org.br/publicacoes/201001_whitePaper_PlanejamentoPT.pdf