TECNOLOGIA DA INFORMAÃÃO - DECEA

More documents

Recommendations

Info

14/18 ICA 7-28/20133.6.1.2 A tabela abaixo apresenta as metas para a evolução dos níveis de maturidade:Nível de Maturidade Metas Prazo2 – Repetível, mas Intuitivo • Possuir uma normativa interna doDECEA para a Gestão de Logs.• Iniciar a implantação e testes doprocesso em pelo menos 50% dasOrganizações Subordinadas aoDECEA.3 – Processo Definido • Implantar o processo em todas asOrganizações Subordinadas aoDECEA.• Capacitar todos os chefes dasseções de segurança dainformação.4 – Gerenciado eMensurável• Criar um painel paraacompanhamento, através deindicadores gerenciais doprocesso, a fim de garantir atomada de decisão pela Direção doDECEA.5 – Otimizado • Realizar uma reunião semestral deanálise crítica para melhoriacontínua do processo.• Possuir sistema informatizado paraemissão de relatóriosautomatizados.Até dezembro de2013Até junho de 2014Até dezembro de2014Até dezembro de20153.6.2 ACOMPANHAMENTO DO PROCESSO POR INDICADORESO acompanhamento do processo será feito por intermédio dos indicadores emétricas listadas na Tabela abaixo, contudo as metas serão definidas posteriormente peloSDTE.Objetivos do Processo• Determinar a redução de ocorrência eo impacto de incidentes de segurançada informação em ativos deinformação;• Apoiar o processo de Gestão deIncidentes de Segurança daInformação;• Apoiar o processo de Gestão deConformidade; e• Apoiar o processo de Auditoria deSegurança da Informação.Indicadores do Processo• Quantidade de ativos de informaçãocom logs tratados e correlacionados;• Quantidade de incidentes desegurança da informação descobertosmediante o correlacionamento delogs; e• Quantidade de sugestões demelhorias no processo.
ICA 7-28/2013 15/183.6.3 FATORES CRÍTICOS DE SUCESSOSão os seguintes os fatores críticos de sucesso para alcançar os objetivosdefinidos para o processo, bem como nortear as avaliações dos resultados alcançados:a) garantia do cumprimento das responsabilidades atribuídas no processo;b) garantia do cumprimento dos procedimentos relacionados ao processo;c) acompanhamento da situação do processo e apresentação de relatóriosperiódicos; ed) garantia da comunicação eficiente e eficaz do processo para todas às partesinteressadas e envolvidas.
Page 1: MINISTÉRIO DA DEFESACOMANDO DA AER
Page 7: ICA 7-28/2013SUMÁRIO1 DISPOSIÇÕE
Page 10 and 11: 8/18 ICA 7-28/20132 RESPONSABILIDAD
Page 12 and 13: 10/18 ICA 7-28/20133.3 SUBPROCESSO
Page 14 and 15: 12/18 ICA 7-28/20133.5 SUBPROCESSO
Page 18 and 19: 16/18 ICA 7-28/20134 DISPOSIÇÕES
Page 20: 18/18 ICA 7-28/2013Anexo A - Regist

TECNOLOGIA DA INFORMAÃÃO - DECEA

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?

TECNOLOGIA DA INFORMAÃÃO - DECEA