GERÊNCIA E SUPORTE DA TECNOLOGIA DA INFORMAÇÃO

O Concurso Nacional Unificado é uma competição que reúne participantes de todo o país em diversas áreas do conhecimento. Com o objetivo de promover a educação e o desenvolvimento intelectual, o concurso desafia os competidores a demonstrarem suas habilida

1. Segurança da Informação  Imagine que você tem um tesouro (suas informações) que precisa ser protegido de piratas (hackers e ameaças). A segurança da informação é como construir um forte ao redor desse tesouro.  1.1 Princípios em segurança da informação  Confidencialidade: É como ter uma conversa secreta. Você só quer que pessoas de confiança (autorizadas) ouçam.  Integridade: Garante que a mensagem não seja alterada no caminho. É como enviar uma carta selada, onde você percebe se alguém tentou abri-la.  Disponibilidade: Assegura que você pode acessar sua conversa secreta sempre que precisar, como ter a chave do seu diário a qualquer momento.  1.2 Políticas de segurança  São as regras do forte, como horários para abrir e fechar os portões e quem pode entrar. As políticas de segurança definem como proteger as informações e o que fazer se alguém tentar invadir.  1.3 Classificação de informações  É como organizar seu tesouro em diferentes baús. Alguns contêm joias (dados sensíveis) e outros, moedas comuns (dados públicos). Cada baú tem um nível de segurança diferente.  1.4 Autenticação e controle de acesso  Antes de alguém entrar no forte, você verifica quem é (autenticação) e decide se pode entrar e o que pode ver ou fazer (controle de acesso). É como ter uma senha ou uma chave especial.  1.5 Análise de vulnerabilidade  É como inspecionar as paredes do forte em busca de rachaduras ou buracos. A análise de vulnerabilidade procura fraquezas que os piratas poderiam usar para entrar.  1.6 Plano de continuidade de negócio  Se o forte for atacado, você precisa de um plano para salvar o tesouro e reconstruir rapidamente. O plano de continuidade é como um mapa de fuga e uma lista de construtores confiáveis.  1.7 Normas ISO 17799 e ISO 27001  São como os manuais de construção e defesa de fortes. A ISO 17799 dá as diretrizes de como proteger o tesouro, e a ISO 27001 é um certificado que prova que seu forte é seguro.  1.8 Auditoria e conformidade  É como chamar um especialista para verificar se o forte é seguro e se está seguindo as regras. A auditoria verifica tudo, e a conformidade é estar de acordo com as leis dos reinos (regulamentos).  2. Governança e Gestão de TI  Pense na Governança e Gestão de TI como a administração de uma cidade. A cidade é a sua empresa, e a TI é a infraestrutura que mantém tudo funcionando - as estradas, os semáforos, os serviços públicos. A Governança e Gestão de TI garantem que tudo isso funcione de forma eficiente, segura e alinhada com os objetivos da cidade (empresa).  2.1 ITIL®  Imagine que a cidade tem um conjunto de melhores práticas para manter os serviços públicos funcionando sem problemas, como a coleta de lixo ou o transporte público. ITIL® é esse conjunto de práticas, mas para serviços de TI. Ele ajuda a garantir que os serviços de TI sejam entregues de forma eficaz e eficiente, como:  Fundamentos: São as regras básicas de como os serviços de TI devem operar.  Suporte a serviços: Se algo quebra, como um semáforo, você tem um plano para consertá-lo rapidamente.  Entrega de serviços: Garante que os ônibus (serviços de TI) cheguem a tempo e levem as pessoas (usuários) onde elas precisam ir.  2.2 Fundamentos de COBIT  Agora, imagine que a cidade precisa de diretrizes para planejar, construir e manter suas estradas. COBIT é como um plano mestre para a infraestrutura de TI. Ele ajuda a cidade a entender onde construir estradas (investir em TI) e como mantê-las para que todos possam chegar ao seu destino de forma segura e eficiente.  2.3 Governança Digital  Pense na Governança Digital como as leis e regulamentos que governam a cidade. Ela se certifica de que a tecnologia é usada de forma justa e útil para todos os cidadãos, promovendo transparência e eficiência no governo.  2.4 Gestão de Relacionamento  A Gestão de Relacionamento é como o...