Aula SI7 - Segurança em Recursos Humanos - FATEC-SP

Disciplina: SEG INF Professores: Arima e NicholsAula 7 – Seção 8 – Segurança em Recursos Humanos Segurança em Pessoas 2S - 2012 1 08/09/2012

Objetivo “Assegurar que os funcionário, fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com seus papéis, e reduzir o risco de roubo, fraude ou mau uso de recursos”. Devem ser tomados cuidados:  Antes da contratação.  Durante a contratação.  No momento de desligamento e após. 2 08/09/2012

8.1. Antes da Contratação 8.1.1 Papéis e Responsabilidades Deve-se definir e documentar de acordo com a política de segurança da informação, os papéis e responsabilidades pela segurança da informação de funcionários, fornecedores e terceiros. As responsabilidades para com a segurança devem ser assimiladas e aceitas pelos envolvidos na contratação. 3 08/09/2012

8.1.2 Seleção Deve-se verificar o histórico de todos os candidatos a emprego, fornecedores e terceiros, de acordo com a ética, as leis e as regulamentações pertinentes, e proporcionais aos requisitos do negócio e a classificação das informações, como por exemplo:  Informações do currículo e referências de caráter.  Antecedentes criminais.  Qualificações acadêmica. 4 08/09/2012

8.1.3 Termos e condições de contratação Convém que os envolvidos concordem e assinem os termos e condições de sua contratação para o trabalho, os quais devem declarar as suas responsabilidades e a da organização para a segurança da informação. Devem ficar claros a ciência e o aceite das:  Políticas de segurança;  Responsabilidades;  Ações a serem tomadas em casos de violações de segurança;  Punições. 5 08/09/2012

8.2 – Durante a Contratação Assegurar que os funcionários, fornecedores e terceiros estão conscientes das ameaças e preocupações relativas à segurança da informação, suas responsabilidades e obrigações, e estão preparados para apoiar a política de segurança da informação da organização durante os seus trabalhos normais, e para reduzir o risco de erro humano. 6 08/09/2012

8.2 – Durante a Contratação Estabelecer um processo disciplinar formal para tratar das violações de segurança. 7 08/09/2012

8.2.1 Responsabilidades da Direção A direção deve solicitar aos funcionários, fornecedores e terceiros que pratiquem a segurança da informação, de acordo com o estabelecido nas políticas e procedimentos da organização. Antes de conceder acesso às informações sensíveis ou aos sistemas de informação estar adequadamente instruídos sobre as suas responsabilidades e papéis de segurança da informação. 8 08/09/2012

8.2.2 Conscientização, educação e treinamento em SI Todos os funcionários e, onde pertinente, fornecedores e terceiros recebam treinamento apropriados em conscientização, e atualizações regulares nas políticas e procedimentos organizacionais, relevantes para as suas funções. 9 08/09/2012

8.2.3 Processo Disciplinar Controle: Convém que exista um processo disciplinar formal para os funcionários que tenham cometido uma violação da segurança da informação. O processo disciplinar formal deve assegurar um tratamento justo e correto aos funcionários que são suspeitos de cometer violações de segurança da informação. 10 08/09/2012

8.3 Encerramento ou mudança da contratação 8.3.1. Encerramento de atividades  Responsabilidades para realizar o encerramento ou mudança de um trabalho deve ser claramente definidas e atribuídas. 8.3.2. Devolução de ativos  Todos os funcionário, fornecedores e terceiros devem devolver todos os ativos da organização. 8.3.3. Retirada de direitos de acesso  Retirar todos os direitos de acesso aos recursos de processamento da informação. 11 08/09/2012

Dúvidas? 12 08/09/2012

Por hoje chega   Até a próxima aula!  PS: Estudem! 13 08/09/2012

Aula SI7 - Segurança em Recursos Humanos - FATEC-SP

by Lord Dagonet

Accessibility

Categories

Upload Details

Usage Rights

Statistics

Aula SI7 - Segurança em Recursos Humanos - FATEC-SP Presentation Transcript