Realizados, Seminário

ISO 27001 – Segurança da Informação

23 de maio de 2006

A grande notícia para as empresas preocupadas com a Gestão de Segurança da Informação é que já chegou ao Brasil o conjunto de normas chamado ISO 27001:2005. Essa certificação é uma evolução da norma BS7799-2:2002, o padrão britânico que trata da definição de requisitos para um Sistema Gestão de Segurança da Informação.

Segurança da Informação é diferencial competitivo
Cresce no mercado a percepção de que Segurança da Informação é um investimento e não uma despesa. No mundo corporativo, a área financeira, onde empresas centralizam volumes gigantescos de informações estratégicas é de fundamental importância para a proteção do negócio.
Obter a certificação ISO 27001 é o caminho para mostrar ao mercado que a sua empresa é absolutamente segura no tráfego de informações. Esse selo garante que sua empresa tem um modelo de gestão de segurança da informação dentro dos parâmetros aceitos internacionalmente para um bom ambiente de negócios.
Ter o certificado ISO 27001 dá um diferencial competitivo para a comunicação e relacionamento com seus públicos, mostrando que a sua empresa garante a segurança das suas práticas internas e das informações dos seus parceiros e clientes. O selo caminha para ter a mesma percepção de mercado que já foi alcançado pelas famílias ISO 9000 e ISO 14000, de qualidade e práticas ambientais.

Conhecendo a ISO 27001
A evolução das normas de certificação permitiu que o modelo britânico BS7799 fosse incorporado pela The International Organization for Standardization (ISO). Com respaldo de uma instituição internacional que gerencia o estabelecimento de padrões mundiais de certificação em diversas áreas, a empresa que conquistar a ISO 27001 terá a validação mais importante do mundo corporativo para suas práticas de segurança da informação.
O processo de criação da ISO 27001 foi concluído no segundo semestre do ano passado e, já no final do primeiro trimestre deste ano, uma primeira leva seletíssima de empresas está ostentando essa certificação.

Ainda há tempo para fazer parte do grupo pioneiro que terá o selo de qualidade em Gestão da Segurança da Informação. Neste evento da InterNews, vamos mostrar como e por que essa escolha será um importante diferencial para os negócios da sua empresa.

PROGRAMA

08h30

Distribuição de Credenciais

09h00

ISO 27001: conheça a certificação que vai revolucionar a gestão de segurança da informação

• O que é a norma e os caminhos para a migração da certificação britânica (BS) para o padrão ISO
• Desafios da migração
• Contribuição da nova certificação para setor financeiro

Denise Menoncello
Comitê Brasileiro da ABNT relacionado à certificação de segurança
e da área Segurança de Sistemas e Informações do Serasa

10h00

ISO 27001: processo de certificação

• O caminho para a certificação em Segurança da Informação
• Sistemas de gestão
• Experiência internacional

Manuel Alcoba
Sócio- Diretor da DMR Consulting responsável pela área de TI

11h00

Coffee break

11h20

Estudo de Caso – T-Systems

• Sistema de Gestão de Segurança da Informação: Plano, Implementação, Gestão e Certificação
• Apresentação de um processo de migração da norma britânica para a ISO 27001

Marcos Ferreira de Freitas
Gerente de Segurança da Informação da T-Systems do Brasil

12h10

Debates

12h30

Almoço

14h00

O processo de certificação em Segurança da Informação

• Conheça o trabalho de uma das empresas que dá consultoria para a obtenção da ISO 27001
• O caminho para a obtenção do selo
• O caso da T-Systems
• O papel das certificadoras

Newton Ibraim
Auditor para Normas de Qualidade e segurança da Informação da DQS do Brasil

15h00

Estudo de Caso II – Módulo Security

Empresa brasileira conquista do selo ISO 27001 e já traça estratégias para transformar a certificação em ferramenta para os negócios

• Modelo de gestão certificado
• Oportunidades de negócios a partir da certificação

Fernando Nery
Sócio-fundador da Módulo Security

15h40

BSI Brasil – ISO 27001– Estratégias e Conceituações

O BSi é membro-participante da ISO (International Organization for Standardization) e, na sua equipe, reúne especialistas setoriais, empresas e governo para promover melhores práticas nas mais diversas atividades, inclusive da norma de Gestão de Segurança da Informação. É detentor da norma BS 7799 que gerou a norma internacional ISO 27001:2005

• Modelos e estratégias de adoção
• A ISO 27001 na relação com outras normas

Marcia Guerra
Auditora BSI Brasil

16h30

Coffee Break

17h00

Certificação e cultura corporativa

O papel do gestor de segurança da informação na obtenção na obtenção da ISO 27001

• Mudança de cultura corporativa
• Estratégia para a gestão da segurança da informação

Edison Fontes
CISM, CISA, Security Officer GTECH Brasil

18h00

Encerramento