O que mudou com a revisão da norma ISO 27002:2005 para a versão 2013 # Hangout

• Report rights infringement
• published: 14 Oct 2014
• views: 959

http://www.pmgacademy.com Worskshop (via Webex) realizado pela PMG Academy em parceria com a EXIN sobre as mudanças da ISO 27002:2013 É feita uma visão geral das mudanças da norma da versão 2005 para a 2011. Assuntos abordados: Descrição: Estando alinhada mais ainda com a cultura do ciclo do PDCA, as mudanças na norma ISO27002:2013 vão desde o aumento do número de seções e eliminação no número de controles  à mudança de terminologias e estruturas de seções refletindo a evolução de práticas de gestão e governança de segurança da informação nos últimos oito anos.Nesta palestra serão demonstradas as principais mudanças da norma 2005 para a 2013 e as diferenças relevantes. Norma ISO/iEC 27002 ... é um código de práticas com um conjunto completo de controles que auxiliam aplicação do Sistema de Gestão da Segurança da Informação. Norma ISO/IEC 27002 ... Mas, para a empresa, até 1 ano depois do lançamento pode se certificar na Versão 2005. Quem já é certificado na Versão 2005, tem até 2 anos para migrar para a 2013. ISO/IEC 27002:2005, é uma norma amplamente respeitada e consultada e fornece uma estrutura para a organização e o gerenciamento de um programa de segurança das informações. Uma compreensão categórica desta norma é importante para o desenvolvimento pessoal de todos os profissionais de segurança das informações. A Certificação Profissional da EXIN continua na ISO 27002:2005 E terá as atualizações incorporadas neste primeiro semestre/2014 Em linhas Gerais: - Remoção de Itens - Simplificação - Novos Aspectos - Estruturação Remoção de Itens: - Medidas de Segurança (documentação de segurança de sistemas, vazamento de informações, etc.) - Remoção de algumas terminologias, porém readequadas com novas definições. - Alguns controles foram removidos ou combinados Simplificação: - A norma está mais simplificada (+ 3 seções, - 19 controles) - Reestruturação de alguns capítulos (como: aquisição de sistema, desenvolvimento e manutenção foram divididos em 2 partes (criptografia e, desenvolvimento e manutenção) . - Objetivos reescritos a fim de melhorar o entendimento - Uma melhor abordagem na segurança da informação no gerenciamento de projetos - A norma foi revisada e restruturada em alto nível, permitindo uma fácil integração com outros sistemas de gestão - Mudanças de terminologia e algumas definições foram removidas ou realocadas - Compromisso da gestão tem um foco na "liderança" - A ação preventiva foi substituída por "ações para enfrentar, riscos e oportunidades" - Controles no anexo A foram modificados para refletir tais mudanças, consequentemente mantendo um agrupamento mais lógico. - Controles específicos também foram adicionados sobre criptografia e segurança no relacionamento com fornecedores. Novos Aspectos: - Aspectos da gestão de continuidade de negócios de segurança da informação - Objetivo: garantir que a segurança da informação seja projetada e implementada no escopo do ciclo de desenvolvimento de sistemas de informação - Controle de acesso: para garantir o acesso de usuário autorizado e prevenir acesso não autorizado a sistemas e serviços - Segurança na Nuvem Novidades - Ênfase 2005: -Segurança da Informação inclusa no Business Continuity Management - Partes externas e partes terceiras - Serviço de Comércio Eletrônico - Código Malicioso 2013: - Continuidade de Segurança da Informação - Fornecedores - Serviços Aplicações - Malware Novos Controles: 14.2.1. A política de desenvolvimento seguro 14.2.5. Princípios de engenharia de sistema seguro 14.2.6. Ambiente de desenvolvimento seguro 14.2.8. Testes de segurança de sistema 16.1.4. Avaliação e decisão sobre os eventos de segurança da informação 17.2.1 Disponibilidade de instalações de processamento de informação http://youtu.be/GaG0l1k-h6E