3.Gerenciamento de segurança segundo o ITIL

5/7/2018 3.Gerenciamento de segurança segundo o ITIL - slidepdf.com

http://slidepdf.com/reader/full/3gerenciamento-de-seguranca-segundo-o-itil 1/35

Segurança da Informação Segundo o ITIL

Segurança em Tecnologia da Informação

A d r i a n o L i m a – s s a . a d r i a n o @ g m a i l . c o m



Objetivo

“ Descrever como a segurança da informação éabordada pelo ITIL.”



Agenda

Revisão sobre ITIL

ITIL X Segurança

SLA de Segurança

Estudo de Caso



Revisão sobre ITIL



Introdução do cenário



Impactos no negócio



Surgimento dos frameworks



TI Orientada a serviços



Gerenciamento de serviços de TI



Porque o GSTI é importante para a organização ?



O que o GSTI abrange?



Modelo de aperfeiçoamento de processos



Ciclo PDCA



Maturidade dos processos de gerenciamento de TI



O que é ITIL



História do ITIL



Objetivos do ITIL



Histórico do ITIL

►1989: iniciativa do CCTA (Central Computer &Telecommunications Agency)

SSADM CRAMM

PRINCE 2

►1991: itSMF – Tradeassociation

►1992: Institutos deCertificação - ISEB/EXIN

►1996: América do Norte

Versão 0131 livros

Versão 027 livros

Versão 035livros



Filosofia do ITIL



Estrutura do ITIL



Livros do ITIL

O ITIL v3, publicado em maio de 2007, é composto de cincovolumes:

•Estratégia do serviço (Service Strategy )•Projeto de serviço (Service Design )•Transição do serviço (Service Transition )•Operação do serviço (Service Operation )•Melhoria contínua do serviço (Continual Service

Improvement )



Onde se encaixam as melhores práticas ?



ITIL X Segurança da TI




•Temos como garantir a disponibilização dos serviços de TI

sem implementar um processo de gestão de segurança ?

•Temos como garantir que não ocorrerá acesso indevido à

informação sem implementar um processo de gestão de

segurança?




•ITIL visa garantir que as medidas de segurançaeficazes sejam tomadas no nível estratégico,

tático e operacional.

•A segurança da informação é considerada um

processo iterativo que deve ser controlado,planejado, executado, avaliado e mantido.




ITIL quebra a de segurança da informação em:

•Políticas - Objetivos gerais que uma organização está tentando alcançar

•Processos - O que tem de acontecer para atingir os objetivos

•Procedimentos - Quem faz o quê e quando para atingir os objetivos

•Instruções de trabalho - Instruções para a tomada de ações específicas



Processo cíclico de segurança da Informação



Acordos de níveis de serviço - SLAs

•O SLA é uma parte fundamental do processo de segurança da informação ITIL.

•É um acordo formal, por escrito que documenta os níveis de serviço, incluindoa segurança da informação;

•O SLA deve incluir indicadores de desempenho e critérios de desempenho.



OS SLAs de segurança devem conter:

•Métodos de acesso permitido

•Acordos sobre a auditoria e log

•

Medidas de segurança física•Informações treinamento de segurança e conscientização para os usuários

•Procedimento de autorização de direitos de acesso do usuário

•Acordos sobre a notificação e investigação de incidentes de segurança

•Relatórios e auditorias esperados



Documentos adicionais

Políticas de segurança da informação: ITIL afirma que as políticas de segurançadeve vir da alta administração e conter:

•Objetivos e princípios de gestão de segurança da informação

•Definição de papéis e responsabilidades de segurança da informação

Planos de segurança da informação: descreve como uma política éimplementada por um sistema de informação específico e / ou unidade de negócio.

Manuais de segurança da informação: Documentos operacionais para usodiário, informações específicas e instruções de trabalho.



Dez formas do ITIL melhorar a segurança da informação

1. Mantém a segurança da informação e serviços alinhados com asnecessidades da empresa;

2. Implementação da segurança de forma estruturada;

3. Auxilia a auditoria contínua da segurança;

4. Estabelece normas e processos ducumentados (SLAs e OLAs);

5. Estabelece uma base de boas práticas;



Dez formas do ITIL melhorar a segurança da informação

6. Mantém a segurança da informação e serviços alinhados com asnecessidades da empresa;

7. Usa uma linguagem adequada para cada nível da organização;

8. Impede a aplicação desordenada das políticas de segurança;

9. Define funções e responsabilidades;

10. Define uma linguagem padrão para os parceiros internos e externos;



Conclusão

• As medidas de segurança da informação estão cada vez mais aumentandoem escopo, complexidade e importância;

• É arriscado, caro e ineficiente para as organizações não tratar a segurançada informação de forma profissional;

• O ITIL pode ajudar na implementação da segurança de forma padronizadausando melhores práticas;

• A implantação do ITIL contribui diretamente para o gerenciamento dasegurança da informação;



Perguntas?



Obrigado!

Documents

3.Gerenciamento de segurança segundo o ITIL