.:: Programação Temária - CnasiDF2010 ::...

Cursos

C 01 - Como começar a auditar a governança de TI - caso prático
   Horário(s):  
   23/03/2009 -  08:30 às 10:45 - SALA 1

Apresentar o método de trabalho desenvolvido pelo Tribunal de Contas da União para avaliação e fiscalização da governança de TI nos órgãos e entidades públicas (ministérios, universidades, tribunais, empresas estatais, fundações, agências reguladoras). Mostrar as atividades executadas passo-a-passo, indicando acertos, falhas e lições aprendidas. Apresentar os resultados alcançados e as perspectivas almejadas.

   Tópicos a serem abordados:  
  • Planejamento Estratégico
  • Organização e Recursos Humanos de TI
  • Segurança da Informação
  • Processo de Trabalho de Contratação e Gestão de TI
  • Gestão de Acordos de Níveis de Serviço
  • Auditoria de TI
   Instrutor(es)/Palestrante(s):  
   André Luiz Furtado PachecoAuditor de TI , TCU - Tribunal de Contas da União    André Luiz Furtado Pacheco, CISA, é Auditor de TI há mais de 15 anos, está lotado na Secretaria de Fiscalização de TI do TCU. É instrutor de Auditoria de TI nos cursos da Organização Latino-Americana e do Caribe da Entidades de Fiscalização Superior – OLACEFS, do Tribunal de Contas da União e do Centro Universitário do Distrito Federal - UniDF. Apresentou palestras no CNASI-SP e CNASI-DF em 2007.




C 02 - Segurança da Informação e Riscos Legais: A Empresa como Vítima de Seus Sistemas
   Horário(s):  
   23/03/2009 -  08:30 às 10:45 - SALA 2

Curso abrangendo todos os aspectos legais inerentes à segurança da informação, especialmente nas áreas Cível, Penal e Trabalhista, indicando o caminho a ser percorrido pelas companhias para proteção jurídica adequada do capital intelectual da empresa.

Apresentação envolve legislações pertinentes, jurisprudências em alta tecnologia, casos práticos, direito comparado, normativas técnicas da ABNT, diretivas européias da segurança da informação e demais normativas nacionais inerentes.

O profissional terá condições de compreender os fatos, atos e a realidade jurídica aplicável às recentes tecnologias eletrônicas, em especial a internet, podendo atuar, dentro do seu campo profissional, com segurança e objetividade à consecução dos seus respectivos objetivos relacionados às questões jurídicas.


   Tópicos a serem abordados:  
  • Definição de responsabilidades jurídicas das empresas pelo uso indevido de seus sistemas
  • Ilícitos normalmente praticados por usuários e gestores
  • Descaracterização da responsabilidade civil
  • Concorrência desleal e os meios eletrônicos
  • Impacto do Direito do Trabalho nos Regulamentos de Segurança
  • Proteção jurídica imprescindível ao capital intelectual da empresa
  • Regulamentos de Segurança da Informação e Termo de Uso dos Sistemas
   Instrutor(es)/Palestrante(s):  
   Camilla Do Vale Jimeneadvogada , opice blum advogados associados    
Advogada Associada à Opice Blum Advogados, atuante na área cível, criminal e trabalhista, com enfoque nos meios eletrônicos e Internet. Pós-graduada em Processo Civil pela PUC/SP. Professora de Pós-Gradução da Unigran e de graduação da UNIP. Desenvolveu estudos acerca das normas técnicas ISO.






C 03 - E agora? O que eu deveria ter feito? O que posso fazer?
   Horário(s):  
   24/03/2009 -  08:30 às 10:45 - SALA 1

As ocorrências surgidas ultimamente tem colocado à prova as empresas no momento de um evento catastrófico. Muitas querendo agir somente a partir do `ponto zero` esquecendo que na realidade é um esforço que começa muito antes. Esforço que deve estar inserido nas atividades diárias de qualquer empresa. Assim pretende-se com este curso/tutorial esclarecer as diferenças não só conceituais entre contingência/desastre/ continuidade mas também apresentar como deve ser o planejamento de cada atividade ligada a estes conceitos e apresentar uma direção do que fazer caso realmente um evento ocorra.

   Tópicos a serem abordados:  
  • Conceitos
  • O ponto zero
  • RTO/RPO
  • O que fazer
   Instrutor(es)/Palestrante(s):  
   Edson Kowask BezerraGerente de Segurança da Informação , CPqD    Edson Kowask Bezerra - Gerente de Segurança da Informação.
14 anos atuando na área de segurança da informação. Gerencia a área de segurança do CPqD coordenando técnicamente os trabalhos de pesquisa, desenvolvimento e consultoria em segurança da informação.





C 04 - Governança e Gestão em Segurança da Informação
   Horário(s):  
   24/03/2009 -  08:30 às 10:45 - SALA 2

A palestra visa demonstrar a aplicação dos conceitos de Governança ao tema Segurança da Informação alinhados aos padrões de mercado como o ISO 27002 e CobIT e Information Security Governance - Guidance for Boards of Directors and Executive Management
do ITGI.
Adicionalmente os Elementos Essenciais da Governança de Segurança da Informação como a Gestão de Riscos, Gestão de Desempenho, Alinhamento Estratégico, Gestão de Recursos e Entrega de Valor serão explorados.


   Tópicos a serem abordados:  
  • Conceitos de Governança em Segurança da Informação
  • Governança X Gestão de Segurança da Informação
  • Direcionadores da Governança em Segurança da Informação
  • Estrutura Organizacional de Governança em Segurança da Informação
  • O papel das métricas e indicadores de desempneho em Governança em Segurança da Informação
  • Desafios da Governança em Segurança da Informação
   Instrutor(es)/Palestrante(s):  
   Luis Henrique Pontes - Manager , Ernst & Young    Manager da Ernst & Young, Luis Henrique Pontes conta com mais de 12 anos de experiência profissional em TI, tendo gerenciado projetos internacionais e atuado em diversos setores mercadológicos, tais como: ITC, oil & gas, financeiro, utilities, seguros e telecom. É Bacharel em Ciência da Computação, sendo certificado como PMP e CobiT Foundation.







© Copyright - Ideti Eventos em Tecnologia da Informação - Todos os direitos reservados.