ISO 27007 RH

CENTRO PAULA SOUZA
FACULDADE DE TECNOLOGIA DE MOCOCA
CURSO SUPERIOR DE TECNOLOGIA EM ANÁLISE E DESENVOLVIMENTO DE SISTEMAS

SEGURANÇA DA INFORMAÇÃO: IMPLANTAÇÃO ISO 27002 RH

Discentes: Rafael S. de Oliveira. Matheus H. N. Coelho. Filipe B. Martins.
Docente: Prof. Hamilton Machiti da Costa.

Mococa, SP
2º Semestre / 2014
RESUMO

O trabalho desenvolvido tem por ideia apresentar a implantação de normas de segurança da informação, conforme procedimentos obtidos através da ISO 27002, que inclui normas sobre requisitos de sistema de gestão de segurança da informação, gestão de riscos, métricas e medidas, e diretrizes para implementação. O trabalho foi voltado exclusivamente à área de RH de uma corporação, tendo como focos, os períodos, antes da contratação, durante a contratação e encerramento ou mudança de contratação.

Palavras-Chave: Segurança. Informação. Recursos Humanos.

SUMÁRIO

1.

10

1. Introdução
A informação, como qualquer outro ativo importante, é primordial para os negócios de uma empresa, assim sendo, necessita ser protegida. Com o crescimento da interconectividade a informação esta sendo exposta a diversas ameaças e vulnerabilidade.
A informação pode ser escrita em papel, impressa, armazenada em computadores, etc.
Segurança da informação constitui um papel fundamental para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negocio.
Esta segurança da informação consiste em um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware. Tais controles precisam ser estabelecidos, implementados, monitorados, analisados criticamente e melhorados, para que seja atendida a segurança na organização.
Neste trabalho será realizada uma abordagem da segurança da informação