Seguranca em Tecnologia da Informa o

ENGENHARIA DE SOFTWARE
ORIENTADA A SERVIÇOS - AOJ

Segurança Em Tecnologia
Da Informação

Prof. MSc. Ramiro Rodrigues
Março/2015

PROFESSOR – RAMIRO RODRIGUES
 Mestre em Gestão de Tecnologia da Informação

 Pós graduado com MBA em Gestão da Segurança da Informação
 Profissional certificações profissionais internacionais: PMP® - Project com
Management
Professional pelo
PMI
CISM®
– Certified Information Security Manager pelo
ISACA
CISSP® - Certified Information System Security
Professional pelo (ISC)²

C|CISO® - Certified Chief Information Security Officer pelo
EC Council

 Experiências profissionais nas empresas como IBM, PwC, CPM e British
Telecom (BT)
 Professor dos cursos de MBA - Gestão de Tecnologia da Informação e MBA Gestão de Segurança da Informação da FIAP, FIAP Corporate e FATEC.
 CISO / Diretor de Segurança – Chief Information and Cyber Security Officer da
BT – British Telecom – na América Latina

 Membro do Advisory Board Latin America do (ISC)2 https://www.linkedin.com/in/ramirodrigues twitter.com/ramirodrigues

OBJETIVO DA DISCIPLINA
 Apresentar os principais fundamentos e conceitos Segurança em Tecnologia da Informação baseada em análise de riscos, processos e controles tecnológicos.  Apresentar uma visão sobre o processo de Planejamento de Segurança de
Tecnologia da Informação
 Desenvolver um Plano de Segurança da em Tecnologia da Informação com base no padrão Internacional ISO 27001 para uma empresa fictícia e com

exercícios práticos

CONTEÚDO PROGRAMÁTICO


Introdução



Gestão de Segurança em Tecnologia da Informação



Análise de Riscos de Tecnologia


Ameaças, Vulnerabilidade e Tecnologias



Norma de Segurança da Informação ISO 27001



Requisitos de Segurança de Sistemas de Informação



Análise de gap ISO 27002



Estudo de Caso – Ataque a uma rede corporativa



Exercícios



Trabalho de conclusão da disciplina

METODOLOGIA / AVALIAÇÃO






Aulas teóricas, onde os conceitos serão expostos
Exercícios em sala