LStese

Dissertação sobre "Factores de Sucesso na Gestão de Segurança da Informação nas empresas Portuguesas"

noreply@blogger.com (LS) — Wed, 10 Sep 2008 18:50:00 +0000

"Information Security Management Success Factors in Portuguese Organizations" Dissertation
http://myluissantos.googlepages.com/

inquérito "FACTORES DE SUCESSO ASSOCIADOS À GESTÃO DE SEGURANÇA DA INFORMAÇÃO"

noreply@blogger.com (LS) — Sun, 10 Aug 2008 14:57:00 +0000

Factores de sucesso associados à Gestão de Segurança da Informação

O inquérito "FACTORES DE SUCESSO ASSOCIADOS À GESTÃO DE SEGURANÇA DA INFORMAÇÃO",
foi desenvolvido no âmbito da investigação com o tema "OS FACTORES DE SUCESSO NA GESTÃO DE SEGURANÇA DA INFORMAÇÃO NAS EMPRESAS PORTUGUESAS",
para obtenção do grau de MESTRE em Gestão de Sistemas de Informação, no ISCTE.
Este inquérito teve como objectivo avaliar as empresas portuguesas em matéria de Gestão de Segurança da Informação
e contou com a colaboração dos associados do IPAI (Instituto Português de Auditoria Interna) e da APDSI (Associação para a Promoção e Desenvolvimento da Sociedade de Informação).

“A Segurança da Informação é um processo de Gestão, não um processo Tecnológico”

O inquérito foi realizado entre 01 de Junho e 31 de Julho de 2007 e destinou-se a Gestores e Auditores de empresas Portuguesas com actividade relacionada com a Gestão de Segurança da Informação.

Informação sobre a amostra
A amostra é constituída por 56 respostas válidas de 41 Gestores e 15 Auditores com actividade relacionada com a Segurança da Informação
envolveu 56 empresas em actividade em Portugal, das quais 44 possuem sede da empresa em Portugal, 2 no U.K., 2 nos E.U.A., e as restantes 8 têm a sua sede em outro país;
Organizacionalmente é constituída por 71,4% de grandes empresas (com mais de 250 funcionários) e 28,6% de Pequenas e Médias Empresas;
As empresas estão distribuídas pelos sectores da
Administração Pública (11), Banca (6), Seguradoras (6), Indústria (5), Comunicação/Media (1), Retalho (3), Telecomunicações (8), Transportes (1), Serviços (10) e outros (5) sectores não identificados;
e foram classificadas pelas seguintes actividades sectoriais:
(8,9%) Indústria, (14,3%) Telecomunicações, (21,4%) Financeiro (Bancos e Seguradoras), (19,6%) Administração Pública e (35,7%) Serviços (inclui restantes sectores);

Resultados
62,5% das empresas não tem departamento independente de Gestão de Segurança de Informação (GSegI)
das quais, 91,4% partilha a responsabilidade da GSegI com o Departamento de Segurança e 8,6% com a Auditoria Interna;
39,3% das empresas considera estar plenamente capacitada em Segurança da Informação;
73,2% das empresas considera a GSegI parte integrante na estratégia da empresa;
69,6% das empresas possui uma Política de Segurança da Informação;
96% dos inquiridos concorda que o apoio dos funcionários é crítíco na implementação da Política de Segurança da Informação;
66,1% das empresas investe >5% do seu investimento total em Segurança da Informação;
90% dos inquiridos concorda que um sistema de prémios é um factor motivador na consciencialização dos funcionários em GSegI;
16,1% das empresas possui Programas de Sensibilização e Formação
87,3% dos inquiridos concorda que a adopção de Normas Internacionais de Segurança é uma vantagem competitiva;
66% das empresas utiliza Normas Internacionais de Segurança na GSegI da empresa;
38,4% das empresas utiliza serviços de terceiros na GSegI da empresa;

O factor Responsabilidades em Segurança da Informação é o factor mais importante no sucesso da GSegI
e o factor Aconselhamento Externo de Serviços em Segurança da Informação com menor importancia em comparação com os restantes factores;

images

noreply@blogger.com (LS) — Wed, 18 Jun 2008 09:39:00 +0000

standard templates (buy)

noreply@blogger.com (LS) — Wed, 18 Jun 2008 09:24:00 +0000

tools that the Chief Information Officer - CIO, Chief Technology Officer -CTO, Chief Security Officer - CSO, and Chief Financial Officer -CFO can use for Sarbanes Oxley, Disaster Recovery, Security, Job Descriptions, IT Service Management, Change Control, Help Desk, Service Requests, SLAs - Service Level Agreements, and Metrics.

Janco associates

PCI SECURITY STANDARDS

noreply@blogger.com (LS) — Wed, 18 Jun 2008 09:18:00 +0000

About the PCI Data Security Standard (PCI DSS) link

PCI Blog - Compliance Demystified

umbrella

noreply@blogger.com (LS) — Tue, 17 Jun 2008 13:30:00 +0000

imagens

noreply@blogger.com (LS) — Tue, 17 Jun 2008 11:12:00 +0000

imagens

noreply@blogger.com (LS) — Thu, 12 Jun 2008 13:25:00 +0000

images

noreply@blogger.com (LS) — Wed, 11 Jun 2008 23:37:00 +0000

imagens

noreply@blogger.com (LS) — Fri, 06 Jun 2008 14:37:00 +0000

imagens

noreply@blogger.com (LS) — Fri, 06 Jun 2008 13:37:00 +0000

imagens

noreply@blogger.com (LS) — Thu, 05 Jun 2008 13:49:00 +0000

1 - Diferenças entre as empresas :

Século Passado (Velha Economia)	Século XXI (Nova Economia)
Empresa feita de concreto e tijolos(BRICKS)	Empresa feita de bites, bytes e CLICKS
Oferecer Produtos	Oferecer Serviços
Ambiente de Estabilidade	Ambiente de Instabilidade
Manutenção do Status-quo	Melhoria Contínua e Inovação
Organizações Burocráticas	Organizações Flexíveis (Adaptável a mudanças)
Estrutura Organizacional Orientada a Funções	Estrutura Organizacional Orientada a Responsabilidades

2 - Diferenças entre os gestores :

Assunto	Século Passado (Velha Economia)	Século XXI (Nova Economia)
Função	Controla	Lidera
Decisões	Solitárias	Solidárias (Envolvendo a equipe)
Estilo de Gestão	Centralizador	Descentralizador
Foco	Foco no Presente	Foco no Futuro
Preocupa-se	Com a Produção	Com o Cliente
Sua equipe é composta de …	Subordinados	Colaboradores
Visão	Limitada a sua função	Sistêmica/Holistica

3 - Diferenças entre os funcionários :

Assunto	Século Passado (Velha Economia)	Século XXI (Nova Economia)
Motivação	Poder	Criar o novo
Treinamento	Somente em Sala de aula	Aprende sempre
Atividade	Supervisão	Fazer Junto
E o risco?	Evitar	Assumir
Decisões	Cumpre ordens	Participa
Serve a …	Superiores	A si e clientes
Relacionamentos	A Hierarquia é a base	Os acordos são a base
Erros	Evita/Foge	Aprende

in BLOG do Marcelão

Portugal em Números

noreply@blogger.com (LS) — Thu, 24 Apr 2008 01:22:00 +0000

Portugal
em Números 2007

in http://alea-estp.ine.pt/english/html/statofic/html/conhece/pdf/Portugal2007.pdf

fraco

estatisticas educação 2005/06

noreply@blogger.com (LS) — Thu, 24 Apr 2008 00:39:00 +0000

estatisticas educação 2005/06
Ensino
Pré-escolar 262.002
Basico 1.145.234--|
Secundário 347.400 ---|> 1.492.639
in
http://www.gepe.min-edu.pt/np4/?newsId=7&fileName=estatisticas_educacao_0506.pdf

Taxa de penetração do serviço de distribuição de televisão por cabo está nos
13,2%
in http://www.anacom.pt/template20.jsp?categoryId=271142&contentId=426007

Em Dezembro de 2006 existiam cerca de 1617 milhões de clientes do serviço de acesso à Internet (fixa) em Portugal, mais 10,9% que no período homólogo
in http://www.anacom.pt/template20.jsp?categoryId=1643&contentId=462233

Televisão por cabo fecha 2006 com 1,4 milhões de clientes
in http://www.icp.pt/txt/template20.jsp?categoryId=1643&contentId=467769

--em 2004--
Tomemos o caso da Educação. As despesas públicas em educação em Portugal (5,7% do PIB) superam a média europeia (5%) e estão muito próximas, por exemplo, da Finlândia (6%), um dos países com melhores níveis de desempenho em todos os indicadores. Mas quando se fala na política de educação e da necessidade de melhorar os seus resultados, quer relativamente a este governo, quer a outro qualquer, é mais dinheiro que se exige. E, todavia, Portugal consegue ser o país que mais gasta com a educação e pior desempenho tem neste domínio.

artigo interessante, com indicadores de 2007,
em http://www.cenofa.org/familia/familia_mar2007.pdf

Get prepared for the PMP EXAM

noreply@blogger.com (LS) — Mon, 31 Mar 2008 13:51:00 +0000

Get prepared for the PMP^® Exam
Self Assessment Test
75 Free Sample Questions link

also see another links at bottom of page

Windows Vista Fonts

noreply@blogger.com (LS) — Mon, 10 Mar 2008 10:07:00 +0000

Calibri, Cambria, Candara, Consolas, Constantia and Corbel.

or

Download either the free
Microsoft Powerpoint 2007 Viewer or the Microsoft Office Compatibility pack - both the software include the new Windows Vista fonts.

Gartner Highlights the Evolving Role of CISO in the New Security Order

noreply@blogger.com (LS) — Fri, 07 Mar 2008 15:39:00 +0000

Gartner Highlights the Evolving Role of CISO in the New Security Order
in link

Gartner Highlights the Evolving Role of CISO in the New Security Order

By 2008, 65 percent of the Global 2000 will establish a chief information security office

Egham, UK, September 14, 2005 - Gartner today highlighted the increasing need for companies to invest in the development of comprehensive information security programmes. Analysts predict that by 2008, 65 percent of the Global 2000 will operate a chief information security office for the centralised management of such programmes. Furthermore, as security becomes an increasingly essential element of a company's risk management strategy, Gartner foresees that a growing number of security experts will step into a risk management role.

According to Paul Proctor, research vice president within Gartner's Information Security Group, "The bigger the organisation, the greater the level of external connectivity, and the more heavily IT dependent it is, the more complex the digital risk environment becomes." Mr Proctor said that large organisations thrive by having a developed understanding of risk, and by accepting it when it offers a business advantage. "Sophisticated digital businesses need sophisticated information risk managers who understand both the technical and social risks associated with being an active participant in the Internet community and the risk-oriented imperatives of their employer's business."

Consequently, more and more organisations are appointing a Chief Information Security Officer (CISO) who has decreasing responsibility for day-to-day security operations, and a greater level of participation in strategic business decisions. The role of the CISO is particularly pertinent to many European companies which tend to be less centralised than their North American counterparts. As a result, the CISO organisation has a pivotal role to play in establishing a security policy framework that can be utilised across the wider business.

Mr Proctor tracked the evolution of the CISO role over the past decade explaining that ten years ago, the typical information security tasks originated predominately from the operations group. "Identity management, host security, and perimeter security have changed in sophistication over the last decade, but they have not changed in significance. Today, there exists an arms-race of technology requiring organisations to make educated decisions regarding appropriate protection for their organisations."

Over the same ten years, and increasingly over the last two to five years, the emphasis within the information security space has become more strategic, especially at the very largest corporate and government organisations. "The ability to determine what constitutes risk, and the requirement to report that risk to executive decision makers, can be a highly political activity requiring excellent written and oral communication skills with a good knowledge of business. Generally, these skills have been lacking in traditional technically-oriented information security specialists," Mr Proctor added.

Gartner's research shows that increasingly today, information security is being given greater independence and reporting higher in the organization. Through either a dotted line report to a Chief Financial Officer (CFO) or Chief Risk Officer (CRO), or even as a direct report, the CISO has a reporting mechanism outside of the IT department. Especially at highly-regulated organisations, this is viewed as an important governance mechanism. "Finally senior management is recognising that the CISO is able to provide a more realistic picture of IT risk when not subjected to the pressures of accommodating the IT agenda," Mr Proctor said. "The days of security being handled by the 'network person' who did security in their spare time are over and increasingly we are seeing seasoned professionals with real business experience and business school qualifications stepping into the security space."

At the same time, business leaders are coming to terms with the hard facts about security:

Security cannot be achieved by technology alone, it is a core part of the culture
As such it requires cultural, behavioural, procedural and technical change
100 percent security is impossible - the goal is appropriate security investment
If you cannot demonstrate appropriate security, your clients will go elsewhere

However, whilst the best organisations have matured their security process and are focusing on improving best practice, this is probably less than five percent of all organisations. Gartner believes that the majority of organisations are still in what it calls the 'awareness phase'; that is they are still establishing, or in some cases re-establishing, their security team and developing new policies.

Gartner says that an effective CISO can be instrumental in moving an organisation to the next security stage and ultimately towards operations excellence.

Information Security Model

When organising their security processes, organisations need to know where information security and business continuity functions sit. Gartner counsels that there is no 'one size fits all' and advises businesses to take a broad view of information security, encompassing the technical and operational aspects and the strategic, planning and management side. Furthermore, there is increasing interest in integrating the information security and physical security departments, although Gartner's advice is to leave these groups as separate entities who work together as needed.

Gartner recognises that many organisations in Europe have not yet created the role of the CISO. However, in all likelihood they will have, or at least should be considering, appointing a director or chief of security who will play an increasingly business-focused role. Gartner predicts that it will be a new breed of security expert who will be trusted to protect the organisation of the future, and in many companies, this person will be given the title of the Risk Management Officer (RMO).

Mr Proctor describes the Risk Management Officer of tomorrow as a trusted and fully integrated member of the executive team who has excellent communication and project management skills and an ability to balance strategic, tactical, and technical requirements. "The role of the RMO will be to facilitate the cultural changes necessary to guide operations away from their strangle hold on security decisions while guiding reluctant executives toward their responsibility to own residual risk decisions," said Mr Proctor. "Equally at ease with finance as firewalls, the RMO's strength will lie in the ability to have whole conversations about security and risk management without discussing technology."

Mr Proctor concluded by outlining six key recommendations for organisations intent on securing the future of their business:

Establish a security officer position and hire someone with good communications skills and an understanding of the organisation's business.
Develop a process-oriented security programme.
Assign ownership and accountability for the risk management function minimizing conflicts of interest and separations of duties issues.
Develop a continuous risk assessment process.
Continuously monitor, measure and report security posture to management.
Build greater levels of accountability, transparency and measurability into security controls.

Quadro de Referência Estratégico Nacional

noreply@blogger.com (LS) — Fri, 07 Mar 2008 09:45:00 +0000

O Quadro de Referência Estratégico Nacional (QREN) assume como grande desígnio estratégico a qualificação dos portugueses e das portuguesas, valorizando o conhecimento, a ciência, a tecnologia e a inovação, bem como a promoção de níveis elevados e sustentados de desenvolvimento económico e sócio-cultural e de qualificação territorial, num quadro de valorização da igualdade de oportunidades e, bem assim, do aumento da eficiência e qualidade das instituições públicas.

Segurança da Informação - uma abordagem social

noreply@blogger.com (LS) — Mon, 03 Mar 2008 17:56:00 +0000

Segurança da Informação - uma abordagem social : tese

Information Security Awareness Programmes in the EU - Set. 2006

noreply@blogger.com (LS) — Mon, 03 Mar 2008 17:02:00 +0000

Information Security Awareness Programmes in the EU - Set. 2006

The uses of Information Communication Technology (ICT) continue to increase in
all Member State countries.

http://enisa.europa.eu/doc/pdf/deliverables/enisa_measuring_awareness.pdf

a users
guide how to raise information security

métricas ISO 27002

noreply@blogger.com (LS) — Mon, 25 Feb 2008 14:50:00 +0000

guía en inglés de implementación y métricas por cada uno de los 39 objetivos de control de ISO 27002

Steps Toward Being HIPAA Complaint

noreply@blogger.com (LS) — Mon, 25 Feb 2008 14:47:00 +0000

hipaa presentation link

PrivacyRights.org

noreply@blogger.com (LS) — Tue, 29 Jan 2008 10:07:00 +0000

NonProfit Consumer Information and advocacy Organization link

Online Graphics Tools

noreply@blogger.com (LS) — Sat, 26 Jan 2008 18:54:00 +0000

in link

Charts And Graphs: Modern Solutions

noreply@blogger.com (LS) — Sat, 26 Jan 2008 03:59:00 +0000

in link

Online Services and Generators

To create charts you don’t need installation or software. Of course, you can get things done online — with charts and graphs generators. The fact that charts aren’t that simple to deal with is realized once you have to input all the data manually. Be prepared: to get the final results you might need dozens of clicks and web forms to input your data.

Rich Chart Live
Rich Chart live offers a number of templates and styles. The image below shows the “watercolor pie”-style. Output: Flash-, PowerPoint or image you can insert in your weblog instantly.
FusionCharts Google Gadget
The online-version of Fusioncharts.
Create a Graph
Supposed to be used by kids, this tool offers a variety of different charts which can be generated once the data is provided. Flash is required.

Free Software and Commercial Solutions

You can find an overview of popular charts-related applications in our article Diagrams: Tools and Tutorials. Among other things we’ve covered DIA, JFreeChart, Omnigraffle and Microsoft Visio.

LStese

Dissertação sobre "Factores de Sucesso na Gestão de Segurança da Informação nas empresas Portuguesas"

inquérito "FACTORES DE SUCESSO ASSOCIADOS À GESTÃO DE SEGURANÇA DA INFORMAÇÃO"

images

standard templates (buy)

PCI SECURITY STANDARDS

umbrella

imagens

imagens

images

imagens

imagens

imagens

Portugal em Números

Portugal em Números 2007

estatisticas educação 2005/06

Get prepared for the PMP EXAM

Windows Vista Fonts

Gartner Highlights the Evolving Role of CISO in the New Security Order

Quadro de Referência Estratégico Nacional

Segurança da Informação - uma abordagem social

Information Security Awareness Programmes in the EU - Set. 2006

a users guide how to raise information security

métricas ISO 27002

Steps Toward Being HIPAA Complaint

PrivacyRights.org

Online Graphics Tools

Charts And Graphs: Modern Solutions

Online Services and Generators

Free Software and Commercial Solutions

Portugal
em Números 2007

a users
guide how to raise information security