Prezados Jo�o e Luis.
Permita-me dar a minha opini�o, sem a inten��o de polemizar. Concordo com o que o Jo�o disse sobre a pol�tica de seguran�a ser quase uma decorr�ncia da avalia��o de processos, riscos etc. Este � o caminho ideal tamb�m na minha opini�o. Entretanto, na pr�tica e dependendo de uma s�rie de fatores como tamanho e cultura da empresa, disposi��o da alta ger�ncia em investir num projeto de tal magnitude etc. pode ser que seja mais fact�vel e pragm�tico partir para uma a��o mais isolada voltada para a seguran�a da informa��o. Neste caso, partindo-se de uma identifica��o mais r�pida e apenas com o cunho de levantamento, das necessidades de informa��os dos departamentos e fun��es, pode ser um in�cio de um trabalho mais focado. Neste processo, pode ser que algumas distor��es de processos e/ou fun��es mais cr�ticos e que gerem mais riscos sejam identificados logo. O trabalho completo, como sugerido pelo Jo�o Villalva, certamente tem condi��es de ajudar a empresa a otimizar e gerenciar processos, riscos e, ao n�vel do detalhe, fun��es, perfis e acesso a informa��o de forma mais eficiente, inclusive, se for o caso da empresa, atender a requisitos de governan�a como SOX, atrav�s de ferramentas como segrega��o de fun��o, por exemplo. Se a empresa tem essa oportunidade, n�o deve perder a chance. Um projeto piloto de mapeamento de processos e riscos, pegando algumas �reas/departamentos pode ser uma boa. Atn. Marcel. ----- Original Message ----- From: "Joao Villalva" <[EMAIL PROTECTED]> To: <[email protected]> Sent: Tuesday, January 11, 2005 10:06 PM Subject: Re: [itsm_br] politica de seguran�a Prezado Luiz: N�o quero parecer desagrad�vel, mas como professor universit�rio, mesmo n�o sabendo como est� a sua organiza��o, acho que o ideal n�o ser� buscar modelos de Pol�tica sem antes ter feito uma bela avalia��o de riscos, mapeamento dos processos onde h� riscos para a informa��o e depois, como uma consequ�ncia natural, ter um painel de quais as reais necessidades de seguran�a do seu neg�cio, para o seu porte, para as suas condi��es. A Pol�tica de seguran�a ser� produto quase autom�tico deste processo. Como consultor, pergunto: N�o vale a pena contar com algu�m com vis�o cr�tica de fora, experi�ncia em situa��es similares e casos de sucesso de levantar necessidades e implantar a Pol�tica de Seguran�a certa para voc�s, e principalmente, o processo de responsabilidades pela ades�o e manuten��o da mesma ?? Abra�os, Jo�o Villalva ----- Original Message ----- From: Luis Ant�nio Luize To: [email protected] Sent: Tuesday, January 11, 2005 3:48 PM Subject: [itsm_br] politica de seguran�a Prezados(as), Estamos para implantar uma politica de seguran�a de informa��es e patrimonial e gostaria de alguns modelos que pudessem me auxiliar nisto. Voc�s possuem algum material que possam me enviar? Atenciosamente, Luis Antonio Luize Gerente de TI [EMAIL PROTECTED] +55-41-351-2780 +55-41-9921-9907 "Esta mensagem � endere�ada exclusivamente ao seu destinat�rio e poder� conter informa��es confidenciais. O uso n�o autorizado de tais informa��es � proibido e estar� sujeita a penalidade cab�vel. This message is intended exclusively for its addressee and may contain information that is confidential. Unauthorized use of such information is prohibited and subject to applicable penalties". [Non-text portions of this message have been removed] ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Lista ITSM_BR - Gest�o de TI - Mantida por Gilberto Biasoto - IT Designers - http://www.ITdesigners.com.br - ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Para de descadastrar envie email para: [EMAIL PROTECTED] --- ------------------------------------------------------------------------------ Yahoo! Groups Links a.. To visit your group on the web, go to: http://groups.yahoo.com/group/itsm_br/ b.. To unsubscribe from this group, send an email to: [EMAIL PROTECTED] c.. Your use of Yahoo! Groups is subject to the Yahoo! Terms of Service. ------------------------------------------------------------------------------ No virus found in this incoming message. Checked by AVG Anti-Virus. Version: 7.0.300 / Virus Database: 265.6.10 - Release Date: 10/1/2005 ---------- No virus found in this outgoing message. Checked by AVG Anti-Virus. Version: 7.0.300 / Virus Database: 265.6.10 - Release Date: 10/1/2005 [Non-text portions of this message have been removed] ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Lista ITSM_BR - Gest�o de TI - Mantida por Gilberto Biasoto - IT Designers - http://www.ITdesigners.com.br - ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Para de descadastrar envie email para: [EMAIL PROTECTED] --- Yahoo! Groups Links ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Lista ITSM_BR - Gest�o de TI - Mantida por Gilberto Biasoto - IT Designers - http://www.ITdesigners.com.br - ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Para de descadastrar envie email para: [EMAIL PROTECTED] --- Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/itsm_br/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
