C02 - Como fazer uso de Redes Sociais e Ferramentas de Mobilidade nas Empresas – melhores práticas Direito Digital para Gestores Horário(s): 12/07/2011 -
08:30 às 09:45 - SALA 02 12/07/2011 -
10:00 às 11:00 - SALA 02
Introdução – A sociedade da mobilidade e da colaboração em massa Quais os impactos das redes sociais e da mobilidade nas Instituições ? Como fazer uso seguro de redes sociais e dos recursos de mobilidade? Principais incidentes em Redes Sociais Como elaborar uma norma de conduta em redes sociais para servidores Como elaborar uma norma de mobilidade para serividores Qual o tratamento que deve ser dado aos terceirizados A conscientização dos usuários – educar no uso correto Como proteger o “social capital” da instituição pública Melhores pratica para uso de rede social oficial Como monitorar redes sociais Resposta a incidentes – que medidas tomar
Tópicos a serem abordados:
Introdução – A sociedade da mobilidade e da colaboração em massa
Instrutor(es)/Palestrante(s): Patricia Peck,
Sócia-Advogada , PPP AdvogadosA Dra. Patrícia Peck é advogada especialista em Direito Digital, formada pela Universidade de São Paulo, com especialização pela Harvard Business School e MBA em marketing pela Madia Marketing School. É autora a do "Direito Digital" pela Editora Saraiva, além de participação nos livros e-Dicas e Internet Legal. É
C01 - Desafio forense, como entender ataques com o uso de ferramentas forenses Horário(s): 12/07/2011 -
08:30 às 09:45 - SALA 01 12/07/2011 -
10:00 às 11:00 - SALA 01
Instrutor(es)/Palestrante(s): Jacomo Piccolini,
Coordenador Acadêmico da Área de Seg e Gov de TI , RNP-Rede Nacional de Ensino e PesquisaJacomo Dimmit Boca Piccolini é formado em Engenharia pela Universidade Federal de São Carlos, com pós-graduações no Instituto de Computação e Instituto de Economia da UNICAMP. Atua como Coordenador Acadêmico da área de Segurança e Governança de TI da Escola Superior de Redes (esr.rnp.br) - ESR da Rede Nacional de Ensino e Pesquisa - RNP. Possui mais de 12 anos de experiência na área de segurança possuindo certificações na área de Segurança e Governança de TI. É também Diretor de Pesquisa do Dragon Research Group, Coordenador de Treinamentos do FIRST.org, membro da Diretoria da ISACA Brasília e professor convidado em cursos de pós-graduação nas disciplinas de análise forense, tratamento de incidentes, segurança de sistemas, criação e gerenciamento de CSIRTs.
continuação - Forense Computacional: O desafio da Preservação das Provas Eletrônicas Horário(s): 13/07/2011 -
08:30 às 09:45 - SALA 01 13/07/2011 -
08:30 às 09:45 - SALA 01 13/07/2011 -
10:00 às 11:00 - SALA 01
Tópicos a serem abordados:
Produção e preservação da prova eletrônica;
Meios legais de rastreamento e identificação;
Interceptação de comunicação informática e telemática;
Busca e Apreensão de dados;
A guarda de logs;
E quando o fraudador é o empregado?
Certificação digital;
Instrutor(es)/Palestrante(s): Caio César Carvalho Lima,
ADVOGADO , OPice Blum Advogados AssociadosAdvogado do Escritório Opice Blum Advogados Associados. Mestrando em Direito Processual Civil pela PUC/SP. Especialização lato sensu em Direito da Tecnologia da Informação. Secretário-Geral e membro fundador do Instituto de Direito da Tecnologia da Informação. Membro da Comissão de Informática Jurídica da Ordem dos Advogados do Brasil - Seccional Ceará.
C04 - O Futuro da Governança da Segurança da Informação Horário(s): 13/07/2011 -
08:30 às 09:45 - SALA 02 13/07/2011 -
10:00 às 11:00 - SALA 02
A Governança da Segurança da Informação é um elemento integrante da governança corporativa, contribuindo para alcançar o alinhamento estratégico das atividades de segurança da informação com objetivos de negócio, atribuindo responsabilidade e capacidade de tomada de decisão, bem como respeitando as leis e regulamentos.
A Governança da Segurança da Informação existe para ajudar as organizações a dirigir e controlar todas as atividades de segurança descritas no Sistema de Gestão da Segurança da Informação (SGSI); e fornece orientações aos administradores da organização (incluindo os proprietários, conselheiros, diretores, executivos sênior, ou similar) sobre a aplicação eficaz, eficiente e de uso aceitável da segurança da informação dentro da organização.
A Governança da Segurança da Informação deve ressaltar a importância dos papéis e responsabilidades dos administradores da organização e deve ser implementada baseada na avaliação do nível de maturidade dos processos de segurança da informação, na gestão de risco e na conformidade com a legislação e regulamentos.
O treinamento em Governança da Segurança da Informação tem como objetivo qualificar profissionais para conduzir e orientar, de maneira transparente e eficaz, a gestão da segurança da informação alinhada aos objetivos estratégicos da organização.
Tópicos a serem abordados:
Fundamentos de Governança para Segurança da Informação
Os seis princípios de boa governança corporativa de TI
Objetivos da Governança da Segurança da Informação
Os sete princípios da boa Governança da Segurança da Informação
Modelo de implementação da Governança da Segurança da Informação
Áreas foco da Governança da Segurança da Informação
Avaliação do nível de maturidade da Segurança da Informação
Instrutor(es)/Palestrante(s): Denny Roger Santos,
CEO , EPSECDenny Roger é responsável por mais de 100 projetos de segurança da informação, com publicações em diversos países. Atua como palestrante internacional e instrutor de cursos sobre segurança da informação. Tem centenas de entrevistas publicadas em mídia impressa, eletrônica e audiovisual. É membro do Comitê Brasileiro sobre as normas de gestão de segurança da informação, da série 27000.