ETAPA 2

Etapa 2 - Normas de Segurança da informação

Nesta etapa, nosso objetivo é desenvolver a modelagem do processo de negócio no padrão BPMN (Business Process Modeling Notation). Para tanto é necessário identificar os setores da organização e estrutura da informação. Lembrem-se que nosso foco é a "segurança da informação”. Além disso, vamos levantar as normas de segurança da empresa detectando os riscos de segurança da informação.

Ou seja, são três atividades:

1. Desenvolver a modelagem do processo de negócio (com notação formal/Bizagi).

a) Modelar o processo de negócio diagnosticado
b) Criar o processo de negócio sugerido.

2. Avaliar as normas de segurança identificadas relacionadas ao contexto organizacional

3. Elaborar um detalhamento de mapeamento de riscos de segurança da informação para cada sistema identificado no cenário organizacional. (NR 27005)

Para desenvolver essas atividades vocês deverão planejar, aplicar e analisar pesquisa quantitativa e qualitativa.

Sugestão de roteiro de instrumento de coleta de dados:

Existe uma política de segurança da informação?
Existe um plano de recuperação caso haja algum desastre?
Existe algum treinamento sobre segurança da informação para a equipe?
Qual o tipo de rede utilizada pela empresa? (Cabeada, Wireless, roteador, etc)
Existe controle de acessos dos usuários?
Como é feita a proteção física dos equipamentos?

Observe um exemplo de desenho de um fluxograma na figura abaixo:

Fonte: Loundon (2014, pág. 91)

Ah... não se esqueça: A fim de auxilia-los na produção do conteúdo, utilize o template para o registro das informações.

Microfundamentos essenciais para essa etapa:

Veja quais são os critérios que serão utilizadas para avaliar o seu desenvolvimento das competências nesta etapa.

CRITÉRIOS	Supera os requisitos	Atende os requisitos	Atende parcialmente os requisitos	Não atende os requisitos
H9a - CST - Construir soluções de situação-problema que envolva a medidas estatísticas.	Construiu soluções de situação-problema que envolva medidas estatísticas de forma inovadora.	Construiu soluções de situação-problema que envolva medidas estatísticas.	Construiu soluções de situação-problema, mas não apresentou medidas estatísticas.	Não construiu soluções de situação-problema que envolva medidas estatísticas.
H10a - CST - Relacionar as principais normas de segurança da informação a itens mapeados no contexto organizacional.	Relacionou e analisou as principais normas de segurança da informação a itens mapeados no contexto organizacional.	Relacionou as principais normas de segurança da informação a itens mapeados no contexto organizacional.	Relacionou as principais normas de segurança da informação a itens mapeados no contexto organizacional de forma incompleta.	Não relacionou as principais normas de segurança da informação a itens mapeados no contexto organizacional.

↑ Voltar ao topo