Políticas de Segurança Cibernética para Treinamento de Empresas

Slide 2

Este slide lista as políticas de segurança cibernética que toda organização deve ter. Estas são: Política de Uso Aceitável; Política de Gerenciamento de Mudanças; Política de Acesso Remoto; Política de Gerenciamento de Senhas; Política de Gerenciamento de Fornecedores; Política de Segurança de Rede; Política de Retenção de Dados; Política de Gerenciamento de Acesso à Identidade; Política de Conscientização e Treinamento em Segurança e Política de Mesa Limpa.

Slide 3

Este slide nos diz o que está incluído em uma Política de Uso Aceitável (PUA). A PUA define o uso inadequado de sistemas de informação e o risco que pode causar. O comportamento inadequado pode comprometer o sistema de rede e resultar em consequências legais.

Notas do Instrutor: A PUA também abrange o comportamento aceitável ao lidar com informações confidenciais ou privadas, uso geral e uso inadequado.

Slide 4

Este slide fala sobre a política de gerenciamento de mudanças. A política de gerenciamento de mudanças de uma empresa garante o gerenciamento e aprovação de mudanças feitas em um sistema de informação.

Notas do Instrutor: A política de gerenciamento de mudanças abrange mudanças de hardware, software, banco de dados e aplicativos nas configurações do sistema.

Slide 5

Este slide nos diz o que está incluído em uma Política de Acesso Remoto. A política de acesso remoto é projetada para reduzir a exposição potencial a danos que possam ser causados pelo uso não autorizado de recursos.

Slide 6

Este slide fornece informações sobre a política de gerenciamento de senhas. Esta política oferece orientação sobre o desenvolvimento, implementação e revisão de um processo documentado para criar, alterar e proteger senhas fortes e seguras de forma adequada. Esta ação crítica é usada para verificar as identidades dos usuários e obter acesso aos sistemas ou informações da empresa.

Slide 7

Este slide nos diz o que está incluído em uma Política de Gerenciamento de Fornecedores. Esta política valida a conformidade de um fornecedor e aborda o procedimento para contratá-los. A organização deve avaliar a capacidade do fornecedor de criar, receber, manter ou transferir dados confidenciais em nome da empresa.

Slide 8

Este slide discute a política de segurança de rede. Uma política de segurança de rede garante a confidencialidade, integridade e disponibilidade das informações nos sistemas de uma organização. A política segue um processo específico para conduzir revisões periódicas de atividades de sistemas de informação e rede.

Slide 9

Este slide introduz o conceito de Política de Retenção de Dados. Esta política descreve os tipos de dados que a organização deve reter e por quanto tempo. A política também estabelece como os dados devem ser armazenados e destruídos.

Slide 10

Este slide nos diz o que está incluído em uma Política de Gerenciamento de Acesso à Identidade. A organização deve criar e documentar um processo para estabelecer, documentar, revisar e modificar o acesso a sistemas e dados confidenciais.

Slide 11

Este slide fornece informações sobre a Política de Conscientização e Treinamento em Segurança. Todos os funcionários da organização devem receber treinamento de conscientização em segurança para desempenhar suas funções de forma eficaz e proteger as informações empresariais.

Notas do Instrutor: A política também deve destacar o pessoal responsável por criar e conduzir o treinamento.

Slide 12

Este slide fornece informações sobre a política de mesa limpa. Uma política de mesa limpa é uma diretriz da empresa que descreve como os funcionários devem deixar seus espaços de trabalho quando saem do escritório.

Slide 13

Este slide discute a importância de uma política de mesa limpa. As Políticas de Mesa Limpa ajudam a limitar a exposição de dados confidenciais a usuários não autorizados, como fornecedores externos ou equipe de limpeza, e evitar violações de segurança.

Slide 14

Este slide fornece informações sobre a implementação de uma política de mesa limpa. Uma política de mesa limpa eficaz deve incluir os seguintes recursos: clareza, disponibilidade, documentação eletrônica, ferramentas, lembretes e aplicação.