English | Sobre nós | Eventos | Downloads

 

Comunidade Portuguesa de Segurança da Informação
Information Security Community Portugal




Workshop: Gestão de risco e conformidades



No passado dia 12 de Dezembro realizou-se em Lisboa o workshop “Gestão de Risco e Conformidade” no qual foram apresentados um conjunto de casos de aplicação da ferramenta Risk Manager como suporte à conformidade com o SOX, certificação ISO 27001 e gestão de risco.

O Risk Manager (denominado anteriormente de Check-up Tool) é um sistema que mede e analisa os riscos numa organização. O sistema executa o mapeamento dos riscos encontrados nos activos tecnológicos (software e equipamentos) e não-tecnológicos (ambientes, pessoas e processos), criando indicadores de segurança e fornecendo, de forma automática, relatórios detalhados para a equipa técnica e gráficos com informações consolidadas para os executivos. Esses relatórios, que informam o impacto de cada activo nos negócios, são usados tanto para implementar um maior nível de segurança quanto para priotizar os investimentos e gerar evidências, atendendo aos Regulamentações, Leis e Normas aplicáveis à organização.

A actual versão do software, lançado recentemente para o mercado internacional, integra na sua base de conhecimento, dentre outras funcionalidades, a implementação do COBIT 4 e da ISO 27001 e a verificação de conformidade com Sarbanes Oxley, entre outras matérias.

Descubra mais sobre o Risk Manager aqui .

No workshop foram realizadas as seguintes apresentações:

• SINFIC
• Módulo Security
• British Standard Institution
• BS 25999 - Business Continuity Management
• Demo do Risk Manager

Poderá ter acesso às apresentações, aqui.

Labels: , ,

Data 26.12.06

<< Início