1ª ETAPA

Definição do problema
Identificação de disponibilidade, integridade e confidencialidade de serviços e dados.

• Organização das equipes de trabalho.

• Definição da situação-problema (Situação-problema a ser investigada)

• Estratégia para identificar a disponibilidade, integridade e confidencialidade dos dados e serviços ofertados pela empresa.

• Identificação de sistemas existentes na organização com definição de responsabilidades de cada sistema.

• Tarefa da etapa 1
• Observação do professor e correção, se for o caso. 

2ª ETAPA

• Modelagem do processo de negócio (com notação formal/Bizagi/Camunda)

• Normas de segurança identificadas relacionadas ao contexto organizacional

• Detalhamento de mapeamento de riscos de segurança da informação para cada sistema identificado no cenário organizacional. (NR 27005)

• Tarefa da etapa 2
• Análise e correção pelo professor

3ª ETAPA

Avaliando Impactos das tecnologias de informação e comunicação na sociedade
Planejamento e elaboração de projeto a partir da compreensão sobre os impactos das tecnologias de informação e comunicação na sociedade e seus aspectos éticos e legais, adequando-os às normas de Segurança da Informação.

• Construção da topologia de rede

• Gerenciamento do Projeto: metodologia e ferramentas utilizadas

• Cronograma para projeto do eixo 2

• Kanban com atividades de implantação de normas e boas práticas

• Tarefa da etapa 3
• Análise do plano do gerenciamento de projeto pelo professor com comentários e correção, se for o caso.

4ª ETAPA

Mecanismos de proteção à informação e apresentação do projeto final
Estabelecimento, construção e apresentação dos mecanismos de proteção à integridade, confidencialidade e disponibilidade da informação, à partir de ferramentas para atender o nível de proteção necessário contemplando todo o escopo do projeto.

• Concepção e estrutura do projeto 

• Sistema de segurança definido considerando segurança física, lógica, análise de riscos, política, plano de contingência, bem como normas técnicas aplicadas.

• Avaliação de segurança em sistemas de informação considerando segurança física, lógica, análise de riscos, política, plano de contingência, bem como normas técnicas aplicadas.

• Avaliar os impactos das tecnologias de informação e comunicação na sociedade, estruturas e processos organizacionais, bem como os aspectos éticos e legais relacionados à segurança da informação

• Apresentação do projeto

• Vídeo de apresentação do projeto

• Tarefa da etapa 4
• Análise e correção da entrega final.