A EPSEC desenvolveu a metodologia CISI (Comunicação Interna sobre Segurança da Informação) para garantir a documentação de todas as fases dos projetos desenvolvidos nos seus clientes e melhorar a relação custo / benefício, realizando campanhas de conscientização de segurança da informação sob medida para as necessidades de cada cliente.

A metodologia CISI consiste em 6 funções definidas como um conjunto de métodos e técnicas para informar, conscientizar, mobilizar, motivar e transformar o relacionamento nas organizações e seus públicos diretos que afetam seus objetivos de segurança da informação.

O que se espera das palestras desenvolvidas pela EPSEC

• Atribuir sentido aos procedimentos de segurança.
• Mobilizar todos os colaboradores para uma cultura de diálogo e participação nos assuntos relacionados a segurança da informação.
• Fortalecer relações de vínculo e de confiança, por meio do reforço das ações da área de TI, segurança da informação, marketing e recursos humanos.
• Os colaboradores irão conhecer a direção estratégica e estabelecer vínculos constantes entre objetivos de segurança e ações diárias.

As palestras de Conscientização em Segurança da Informação tem por objetivo:

• Disseminar a cultura sobre segurança da informação;
• Compartilhar a percepção dos riscos associados as atividades da empresa;
• Divulgar as diretrizes, normas e procedimentos de segurança;
• Sensibilizar o reconhecimento;
• Assegurar adesão voluntária dos colaboradores;
• Ensinar hábitos de boas práticas (manuseio, armazenamento, transporte e descarte de informação) na rotina de trabalho.

Assuntos apresentados durante as palestras

A sensibilização é suportada por casos reais apresentados através de demonstrações 100% práticas, tais como:

• Cuidados relacionados aos programas espiões (vírus de computador, worm, cavalo de Tróia);
• Ameaças relacionadas a páginas clone de bancos, lojas de comércio eletrônico, sites de músicas, etc.
• E-mails e links falsos;
• Problemas relacionados à utilização do Orkut e programas de mensagem instantânea (MSN, ICQ, salas de bate papo, Skype, Yahoo Messenger, etc);
• Clonagem de cartões;
• Criação e utilização de senhas (os problemas das senhas complexas);
• Ameaças relacionadas à instalação de programas gratuitos no ambiente computacional corporativo;
• Abusos e regras de uso do correio eletrônico;
• Precauções e ameaças relacionadas ao uso de pen drives;
• Apresentar as ações jurídicas relacionadas aos crimes na Internet;
• Associar determinados tópicos das diretrizes, políticas, normas e procedimentos da sua empresa durante a apresentação.

Conheça a relação de eventos e campanhas de conscientização em que a equipe da EPSEC tem atuado. Programe-se para nossos próximos eventos.

[leia mais]