Gestão de Riscos, Auditoria e Continuidade

Por onde começar

Esta unidade integra a vertente Governança, Gestão e Conformidade da disciplina Cibersegurança. Para começar pelos riscos, explore o mapa ISO 27005. Ele apresenta possibilidades de aplicação à organização como um todo, a uma área específica ou a um sistema de informações. Também menciona controles existentes, planejados ou aspectos particulares de um controle.

Depois, consulte o mapa sobre gestão de riscos baseado na ISO 27005. Ele reúne etapas como definição do contexto, avaliação, tratamento e aceitação do risco, além do ciclo PDCA. Compare esses pontos com os termos que você anotou no primeiro mapa.

Auditoria e governança

Para estudar auditoria, o mapa Auditoria em SI apresenta sistemas de informação, técnicas de auditoria e abordagens ao redor e através do computador. Outro mapa trata do planejamento e controle de um projeto de auditoria de sistemas, incluindo o levantamento de informações, o inventário de pontos de controle e o grau de risco.

Na parte de governança, o mapa COBIT aborda princípios como atender às necessidades das partes interessadas e cobrir a organização de ponta a ponta. O mapa sobre a ISACA apresenta a associação como uma organização global de profissionais ligados à governança de TI, controle, segurança e auditoria.

Continuidade e revisão

Para relacionar riscos e continuidade, examine o mapa sobre o plano de continuidade de negócios do Aeroporto Internacional de Florianópolis. Ele apresenta o plano como apoio para manter sistemas em funcionamento e garantir sua disponibilidade. A página também lista os conjuntos de flashcards Continuidade e Plano de contingência, que podem servir para retomar esses temas.

Há ainda um mapa sobre ameaça e risco que distingue ameaças humanas intencionais e não intencionais de eventos não humanos. Use essa divisão para organizar suas anotações antes de voltar aos materiais de gestão de riscos.

Combine mapas e questões

Depois de explorar o mapa COBIT, experimente o quiz Questões de CobiT 5, que pergunta sobre os princípios de governança e gerenciamento de TI empresarial. Retorne ao mapa para comparar os conceitos. Para revisar riscos, alterne o quiz Avaliação de Risco com os mapas da ISO 27005 e os flashcards Gestão de Riscos de Segurança.

Escolha um desses percursos e avance no seu ritmo.