O ponto de partida para um bom projeto de segurança da informação é a análise de risco. O objetivo desse processo é avaliar as possibilidades de ocorrência de incidentes e falhas de segurança, bem como as perdas e o impacto que isso pode provocar no negócio.

Para o CPqD, essa é fundamental para a definição de ações preventivas destinadas a garantir a segurança da informação. É por isso que a análise de risco tem um peso importante na oferta de soluções de segurança do CPqD.

O trabalho de consultoria nessa área leva em conta as particularidades das várias áreas de negócio da empresa e também a nova realidade do ambiente de TI, onde é cada vez mais comum o acesso remoto ao...

[mostrar tudo]

O ponto de partida para um bom projeto de segurança da informação é a análise de risco. O objetivo desse processo é avaliar as possibilidades de ocorrência de incidentes e falhas de segurança, bem como as perdas e o impacto que isso pode provocar no negócio.

Para o CPqD, essa é fundamental para a definição de ações preventivas destinadas a garantir a segurança da informação. É por isso que a análise de risco tem um peso importante na oferta de soluções de segurança do CPqD.

O trabalho de consultoria nessa área leva em conta as particularidades das várias áreas de negócio da empresa e também a nova realidade do ambiente de TI, onde é cada vez mais comum o acesso remoto aos sistemas corporativos pelos funcionários que trabalham a distância ou viajam com freqüência.

O diferencial da solução de análise e gestão de risco do CPqD está no equilíbrio entre segurança, produtividade e investimento. A meta é garantir a segurança da informação, porém sem comprometer a produtividade do negócio nem exigir um investimento alto demais (em relação ao impacto que um eventual incidente poderia causar).

Os trabalhos do CPqD na área de análise de risco são realizados com base numa metodologia própria, desenvolvida em função da realidade e do grau de maturidade das empresas brasileiras. Além disso, os profissionais do CPqD estão aptos a criar metodologias de análise específicas para os clientes que assim o desejarem.