Aula6

Gep analisys é uma tecnica ultilizada para avaliar maturidade um processo

Processo ds5 cobit gerenciar segurança dos sistemas
Para manter a integridade da informação e proteger os ativos de TI, é necessário implementar um processo de gestão de segurança. Esse processo inclui o estabelecimento e a manutenção de papéis, responsabilidades, políticas, padrões e procedimentos de segurança de TI. A gestão de segurança inclui o monitoramento, o teste periódico e a implementação de ações corretivas das deficiências e dos incidentes de segurança. A gestão eficaz de segurança protege todos os ativos de TI e minimiza o impacto de vulnerabilidades e incidentes de segurança sobre os negócios
”.

Níveis de Maturidade do CobiT
A avaliação do grau de implementação dos objetivos de controle indica a maturidade dos processos de TI em uma organização, e é importante para que a alta direção possa gerenciar a melhoria dos processos, priorizar investimentos e alocar recursos onde forem mais necessários.
Os níveis de maturidade não são designados como um modelo inicial, em que não se pode avançar para o próximo nível sem antes ter cumprido todas as condições do nível inferior. Não há intenção de medir os níveis de maneira precisa ou tentar certificar que aquele nível foi exatamente atingido. A avaliação de maturidade do CobiT resulta em um perfil em que as condições relevantes para diversos níveis de maturidade são atingidas

nivel 0 inexistente

Completa falta de um processo estabelecido. A empresa nem mesmo reconheceu que existe uma questão a ser trabalhada
Organização ou empresa não reconhece necessidade de segurança ou tratativas para seu negocio

Não possui responsabilidade,Não possuem processos definidos,Não controlam suas rotinas operacionais em ti,não possuem ferramentas de métricas ou reports de suas ocorrências de segurança ou atividades.
Rotinas de segurança e ti não são reconhecidas pela organização e não são feitas de nenhuma forma ela ainda esta iniciando ou