Servir de guia
Define os prazos para implantar as medidas que reduzem os riscos.
Governança e planejamento estratégico
Plano Diretor de Segurança da Informação
Definimos e priorizamos os projetos de segurança que levam os riscos da sua organização a níveis aceitáveis.
O que é um PDS?
Um roteiro de segurança alinhado ao negócio
Um Plano Diretor de Segurança (PDS) define e prioriza um conjunto de projetos de segurança da informação para reduzir os riscos da organização a níveis aceitáveis, a partir de uma análise da situação inicial.
Ele é elaborado após uma análise de riscos, para conhecer o ponto de partida e definir aonde queremos chegar.
Um bom PDS se alinha aos objetivos estratégicos da empresa, define seu escopo e incorpora as obrigações e boas práticas que funcionários e terceiros devem cumprir.
Objetivos
Para que serve um Plano Diretor de Segurança
Identificar áreas expostas
Detecta quais áreas estão mais expostas a ataques, vazamentos ou imprevistos.
Conhecer riscos e ameaças
Mostra a quais riscos seus ativos de informação estão expostos, com sua probabilidade e consequências.
Implementar medidas
Cria e implementa as medidas de segurança necessárias para prevenir os riscos.
Fases
Seis fases, da situação atual à implementação
- 1Conhecer a situação atual: análise técnica, organizacional e regulatória, com a participação de todas as áreas e o apoio da Direção.
- 2Conhecer a estratégia da organização: projetos em andamento e futuros, crescimento, reorganizações, orçamento e estratégia de TIC.
- 3Definir projetos e iniciativas para alcançar o nível de segurança exigido.
- 4Classificar e priorizar os projetos, com orçamento e prazo: curto, médio e longo prazo.
- 5Aprovar o Plano: a Direção o revisa, ajusta escopo ou prioridades e o comunica a toda a organização.
- 6Implementação do plano aprovado.
Fase 3 em detalhe
Iniciativas, ações e projetos
Iniciativas
Melhoram os métodos de trabalho atuais para que contemplem os controles do marco normativo e regulatório.
Ações
Cobrem os controles técnicos e físicos ausentes ou insuficientes que detectamos.
Projetos
Definem a estratégia para gerenciar os riscos que superam seu nível de risco aceitável.
Benefícios
O que sua organização ganha
Visibilidade da exposição
Você sabe quais áreas estão mais expostas a ataques, vazamentos ou imprevistos.
Normas internas
Você conta com regras internas que regulam a segurança da empresa.
Riscos conhecidos
Você conhece os riscos aos quais seus sistemas estão expostos.
Contingência preparada
Você tem planos e medidas de contingência prontos.
Perguntas frequentes
O que mais nos perguntam
O que é um Plano Diretor de Segurança?
É um roteiro que define e prioriza os projetos de segurança necessários para levar os riscos da organização a um nível aceitável, alinhados aos seus objetivos de negócio.
Como é elaborado?
Em seis fases: conhecer a situação atual, definir objetivos, analisar riscos, identificar iniciativas e projetos, priorizá-los e colocá-los em prática.
Precisa de um Plano Diretor de Segurança?
Acompanhamos você desde a análise inicial até a implementação.