TECNOLOGIA DA INFORMAÇÃO - DECEA

14/18 ICA 7-28/20133.6.1.2 A tabela abaixo apresenta as metas para a evolução dos níveis de maturidade:Nível de Maturidade Metas Prazo2 – Repetível, mas Intuitivo • Possuir uma normativa interna doDECEA para a Gestão de Logs.• Iniciar a implantação e testes doprocesso em pelo menos 50% dasOrganizações Subordinadas aoDECEA.3 – Processo Definido • Implantar o processo em todas asOrganizações Subordinadas aoDECEA.• Capacitar todos os chefes dasseções de segurança dainformação.4 – Gerenciado eMensurável• Criar um painel paraacompanhamento, através deindicadores gerenciais doprocesso, a fim de garantir atomada de decisão pela Direção doDECEA.5 – Otimizado • Realizar uma reunião semestral deanálise crítica para melhoriacontínua do processo.• Possuir sistema informatizado paraemissão de relatóriosautomatizados.Até dezembro de2013Até junho de 2014Até dezembro de2014Até dezembro de20153.6.2 ACOMPANHAMENTO DO PROCESSO POR INDICADORESO acompanhamento do processo será feito por intermédio dos indicadores emétricas listadas na Tabela abaixo, contudo as metas serão definidas posteriormente peloSDTE.Objetivos do Processo• Determinar a redução de ocorrência eo impacto de incidentes de segurançada informação em ativos deinformação;• Apoiar o processo de Gestão deIncidentes de Segurança daInformação;• Apoiar o processo de Gestão deConformidade; e• Apoiar o processo de Auditoria deSegurança da Informação.Indicadores do Processo• Quantidade de ativos de informaçãocom logs tratados e correlacionados;• Quantidade de incidentes desegurança da informação descobertosmediante o correlacionamento delogs; e• Quantidade de sugestões demelhorias no processo.