Tarefa 1

Curso: [Gestão em Tecnologia da Informação]
Disciplina: GTI 4 – Gestão da Segurança da Informação (2)
Aluno: [Tamize da Silva Mota]
Atividade: Tarefa 2 da unidade II

Responda a questão com base na leitura da apostila, Unidade II
Valor total da atividade 10
1. Pesquise e resuma quais seriam os principais objetivos e pressupostos da Normas NBR ISO/IEC 27002:205 (vale10pontos)
Objetivando recomendar as melhores práticas na gestão de segurança da informação para responsáveis pela iniciação, implementação ou manutenção de sistemas de gestão de segurança da informação. È a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio.
Segundo a winkipédia: SO/IEC 27001 é um padrão para sistema de gestão da segurança da informação (ISMS - Information Security Management System) publicado em outubro de 2005 pelo International Organization for Standardization e pelo International Electrotechnical Commission. Seu nome completo é ISO/IEC 27001:2005 - Tecnologia da informação - técnicas de segurança - sistemas de gerência da segurança da informação - requisitos mais conhecido como ISO 270011 .
Esta norma foi elaborada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). A adoção de um SGSI deve ser uma decisão estratégica para uma organização. A especificação e implementação do SGSI de uma organização são influenciadas pelas suas necessidades e objetivos, exigências de segurança, os processos empregados e o tamanho e estrutura da organização.
Este padrão é o primeiro da família de segurança da informação relacionado aos padrões ISO que espera-se sejam agrupados à série 27000. Outros foram incluídos antecipadamente:
ISO 27000 - Vocabulário de Gestão da Segurança da Informação (sem data de publicação);
ISO 27001 -