Ontem ouvi uma especialista em comunicação mencionar numa reunião, “-Está sua área é pouco conhecida. Precisa popularizar e falar mais sobre ela!”. Bom, ela estava falando sobre Continuidade de Negócios.
O interessante é que pessoas que tem entre 30 e 50 anos e já estão em posições gerenciais ainda tem dificuldade de entender a Gestão de [...]
Lendo um artigo no blog do especialista em SI e GCN Sr. Dejan Kosutic de 24/09/2013, identifiquei algumas recomendações que são interessantes e importantes para empresas que pretendem adotar em seus planos de continuidade de negócios as referencias da ISO 22301 (ISO atual que orienta a implementação da Gestão de Continuidade de Negócios nas empresas). [...]
ISO 22.301 substitui a BS 25.999-2
Era o último dia do GRC International e DRI Day América Latina (www.grc-inter.com), evento organizado pela DARYUS aqui em SP, e ficamos o dia todo falando de continuidade de negócios, gestão de riscos e crises, com vários especialistas mundiais e brasileiros, e tive que ouvir a piadinha de um colega ao final do dia: “Legal, [...]
Ainda me surpreende a confusão de algumas administrações, mesmo depois de tanto se falar no tema Governança, Riscos e Conformidade. Esta confusão vem criando transtorno ao invés de soluções, e principalmente custos e burocratização desnecessária.
Primeiramente, vamos alinhar os conceitos para:
Governança: Segundo o IBGC (www.ibgc.org.br), “Governança Corporativa é o sistema pelo qual as organizações são [...]
RT @evcneves: The Future of BYOD - Tweet Jam http://t.co/fyXznpV5 via @wordpressdotcom - posted on 11/09/2012 14:29:54No 7o. GRM Começa palestra do #EXIN com #Antoine Bonemkamp sobre #Capital Humano X #Gestão de Riscos e #Governança Corporativa - posted on 11/09/2012 14:27:16
Caro Gildo, sim a norma ISO 27001:2013 e todas as outras normas ISO são aplicáveis ao setor publico, basta o interesse e entender que isso traz benefícios a médio e longo prazo para a gestão como um todo. Tenho alunos de pos da Prefeitura de Santos que estão discutindo muito sobre a implementação da Segurança baseados na ISO 27001. Cabe a administração atual querer buscar a certificação. A PRODESP do Estado de SP é certificada em ISO 27001, ISO 9001 e ISO 14001. O Serpro idem até pouco tempo. Coloquei uma relação de empresas certificadas no Brasil, em torno de 85, neste mesmo blog, consulte empresas do setor publico. É possível avaliar sua gestão atual frente a qualquer norma ISO, identificar riscos e oportunidades de melhoria para sua Segurança da Informação, por exemplo. Abs e grato pela consulta.
Por: jeferson
Howdy! This blog post could not be written any better! Going through this article reminds me of my previous roommate! He always kept preaching about this. I most certainly will forward this post to him. Pretty sure he will have a good read. Thanks for sharing!
Hello, I would like to subscribe for this weblog to take latest updates, so where can i do it please help.
Por: depot.donkeymedia.ie
Essas normas são extensivas ao Setor Público. Você acha possível a aplicação de Benchmarking da Governança de Segurança da Informação entre órgãos públicos e privados. Como seria em linhas gerais?
Por: gildo