Trabalho Fundamentos de Segurança da Informação

[pic 1]

Atividade de Aula – Trabalho Prático

Disciplina

FSI – Fundamentos de Segurança da Informação

Nome do aluno	<a quantidade de alunos foi definida previamente; se necessário, inserir linhas>
Nome do aluno
Nome do aluno
Nome do aluno
Nome do aluno

Objetivos

Exercitar os seguintes conceitos vistos em sala de aula:

• Gestão de riscos.
• Segurança de redes.
• Gestão de acessos.
• Operação de Segurança da Informação.
• Segurança de aplicações.

Enunciado

Vocês foram contratados como consultor para reestruturar a área de Segurança da Informação de um grande banco, com forte atuação no mundo digital. Vocês deverão:

1. Definir a estrutura organizacional da área de Segurança da Informação, incluindo as estruturas de reporte.
2. Descrever as atribuições e habilidades técnicas de três cargos presentes na estrutura organizacional do item anterior.

Abaixo um exemplo utilizado para a área de TI desta mesma empresa, para que você possa utilizar como exemplo:

Estrutura organizacional (utilize estrutura numérica):

1. Presidente

1. Diretor de Operações

1. Gerente de Infraestrutura de TI

1. Analista de Cloud
2. Analista de Banco de Dados

1. Gerente de Aplicações de TI

1. Analista de Agilidade
2. Analista Full Stack

1. Gerente de Governança

1. Analista de Processos ITIL
2. Analista de Custos e Orçamento

1. Gerente de Serviços

1. Analista de Central de Atendimento
2. Analista de Incidentes

Exemplo de descrição de cargos:

1. Gerente de Infraestrutura de TI:

Atribuições: irá gerenciar equipe multidisciplinar do banco, sendo responsável por liderar projetos on premise e em cloud, envolvendo toda infraestrutura de TI do banco.

Habilidades técnicas: forte conhecimento em soluções de Cloud no modelo IaaS de fornecedores distintos (AWS, Azure, Google). Experiência em implantação de soluções de colaboração (Microsoft Teams, Slack etc).

1. Analista Full Stack:

Atribuições: irá realizar o desenvolvimento de aplicações junto a empresas contratadas, atuando como líder técnico.

Habilidades técnicas: forte conhecimento em stack JavaScript (nodeJS, ReactJS e Reactive Native). Conhecimento em banco de dados relacionais e modelo de desenvolvimento API-FIRST.

Informações importantes:

1. Tão logo se reúnam em grupo e definam um líder, que irá contribuir e ao mesmo tempo preencher este arquivo com as duas atividades descritas (estrutura organizacional e atribuições). É sugerido o uso de ferramentas colaborativas como o Google Docs ou Office 364, para que todos possam acompanhar.
2. Tão logo terminem a atividade, o líder, e apenas este, deverá postar a atividade na plataforma de ensino, preenchendo o nome de todos para que estes recebam a pontuação.
3. Opcionalmente, o professor poderá convidar um ou mais grupos para apresentar para a classe o trabalho feito.
4. Caso concluam a atividade antes do tempo, aproveitem para trocar experiências sobre o conteúdo em questão. Não existe modelo organizacional certo ou errado, apenas aquele que melhor se encaixa as atividades de determinada empresa.

Informações adicionais sobre a atividade:

1. Vocês poderão definir a estrutura organizacional que bem entenderem, no entanto, cuidado para não gastar muito tempo aqui e esquecer de descrever os cargos. É sugerido que vocês criem a estrutura, definam os cargos e depois, se houver tempo, as refinem.
2. Vocês poderão ter mais cargos que descrições de cargo (como no exemplo abaixo).
3. Não é preciso definir o grau de senioridade ou o quantitativo de cargos, apenas as funções distintas dentro da equipe de Segurança da Informação.
4. Só é preciso descrever três cargos! Atenção ao tempo!

Atividades

1. Definam a estrutura organizacional da área de Segurança da Informação, conforme modelo utilizado acima.
2. Descrevam as atribuições e habilidade técnicas para três cargos que vocês escolherem na estrutura organizacional feita pelo grupo.

...