Baixar para ler offline
Carregado porVitor Melo
Treinamento e Conscientização da SEGINFO - Sua empresa aplica?
Este documento discute a importância do treinamento e conscientização em segurança da informação para as empresas. Ele explica como o fator humano é uma das principais causas de violações e como a conscientização, treinamento e educação podem reduzir os riscos relacionados aos funcionários. Também aborda os pilares da segurança, a diferença entre conscientização, treinamento e educação, e como medir a efetividade dos programas de segurança.
Treinamento e Conscientização da SEGINFO - Sua empresa aplica?
- 1. www.sinergiasolucoes.com MÓDULO 1 –AULA (XX) INTRODUÇÃO AO TREINAMENTO
- 2. www.sinergiasolucoes.com • Formado emCiência da Computação - UNIPÊ (2009-2012) • Pós-Graduado em Segurança da Informação - UNIPÊ (2014-2016) • Certificado ISFS • Prestação de serviços na VRAS (01/17 - 03/17) • Auditoria Interna de SI (PCI/DSS) na Conductor Tecnologia (02/15 - 09/15) • Auditoria Interna de SI (PCI/DSS) na NEUS Tecnologia da Info. LTDA (09/13 - 02/15) • Analista de Suporte Técnico no NTI (04/12 - 12/12) Vitor Melo Arruda Leite vitorma.leite@gmail.com https://br.linkedin.com/in/vitormaleite
- 3. TREINAMENTO E CONSCIENTIZAÇÃO- SUA EMPRESA APLICA? www.sinergiasolucoes.com Fonte:ElPescador
- 4. AGENDA www.sinergiasolucoes.com • Pilares daSegurança • O fator humano • A importância da PSI • Conscientização x Treinamento x Educação
- 5.
- 6.
- 7.
- 8.
- 9.
- 10. www.sinergiasolucoes.com Negligência Medo de autoridade Tendêncianatural de ser prestativo
- 11. www.sinergiasolucoes.com Pessoal Desmotivado ouInsatisfeito Treinamento Insuficiente
- 12.
- 13. www.sinergiasolucoes.com “usar a conscientizaçãopara a segura n ç a combinada a políticas de segurança que definem as principais regras para o comportamento do e m p r e g a d o , j u n t o c o m s u a e d u c a ç ã o e treinamento”(MITNICK e SIMON, 2003, p.195)
- 14. A IMPORTÂNCIA DAPSI www.sinergiasolucoes.com • Documento Formal • Apoio da alta direção • Envolve diversos aspectos • Apoio de Normas e Procedimentos
- 15. CONSCIENTIZAÇÃO X TREINAMENTOX EDUCAÇÃO www.sinergiasolucoes.com
- 16. www.sinergiasolucoes.com • Conscientização: • Existência •Reconhecer • Reagir
- 17.
- 18.
- 19. www.sinergiasolucoes.com “ com aconscientização, ser complementada com o treinamento e evoluída para a educação”.(WILSON e HASH,2003, p.7)
- 20.
- 21.
- 22. www.sinergiasolucoes.com Obstáculos: • Falta deapoio da alta direção • Mudar a postura dos veteranos • Falta de organização • Não explicar o porquê • egurança é um problema de TI, não meu
- 23. www.sinergiasolucoes.com Mensurando a efetividadee eficácia do programa: • Quizzes • Entrevistas individuais e em grupo • Redução de incidentes • ...
- 24. www.sinergiasolucoes.com Direção e característicasdo programa: • Minha empresa possui Política, normas ou procedimentos de SI? • Esse programa está sendo direcionado a PSI? Somente para cargos específicos? • Para ambos?
- 25. www.sinergiasolucoes.com Direção e característicasdo programa: • Está sendo direcionado a todos os usuários? • Qual a frequência? • Qual o formato? • É realizado teste para avaliar o aproveitamento dos usuários? • Quais ações lúdicas ou motivadoras nós usamos ou vamos usar?
- 26. EM RESUMO... www.sinergiasolucoes.com • Apoioda alta direção e equipes estratégicas • Envolva as pessoas • Use diversos métodos • Faça a sua parte!
- 27.
- 28.