CNASI apresenta casos de sucesso na redução de custos em segurança da informação

O 18º Congresso Latino-americano de Auditoria de TI, Segurança da Informação e Governança – CNASI apresentará casos de sucesso na aplicação de novos padrões e ferramentas de controle interno, de reduções de custos em segurança da informação, além de outros benefícios gerados e dificuldades encontradas no processo.

A ser realizado nos dias 22, 23 e 24 de setembro no Centro de Convenções Frei Caneca, em São Paulo, o CNASI demonstrará as experiências realizadas em organizações como Petrobrás, Tribunal de Contas da União, Cia. de Processamento de Dados do Estado de São Paulo, Cardif Previdência e Seguros, e Câmara Interbancária de Pagamentos.

Pela Petrobras, o gerente Setorial de Controles Internos de Tecnologia e Sistemas de Informação da empresa, Mario Tangerini, irá explicar as iniciativas para a adaptação ao padrão “Auditing Standard 5” no ambiente de TI visando a adequação aos requerimentos surgidos com a Lei Sarbanes-Oxley, que regula as companhias listadas no mercado de capitais norte-americano.

Além disso, Alfred John Bacon, Consultor Sênior de Controles Internos de TI da Petrobras, conversará sobre as ferramentas utilizadas para a segregação de funções no ambiente SAP R/3 da empresa. A alta concentração de autoridade em gestores tem sido considerada um dos maiores fatores de exposição a fraudes, e Bacon irá compartilhar os desafios de definir os perfis de acesso para um universo de quase 80 mil usuários.

Para garantir que os projetos de terceirização tragam bons resultados, Daniel Jezini, Auditor Federal de Controle Externo do Tribunal de Contas da União, irá contar como estabelecer níveis adequados de governança no processo, adequando a estrutura da unidade às operações de aquisição e gestão dos serviços terceirizados.

Joel Mana Gonçalves, Gerente do Data Center do Prodesp, abordará conceitos, metodologias e procedimentos adotados no desenvolvimento das políticas de segurança necessárias para a obtenção da certificação ISO 27001. Gonçalves irá detalhar todos os aspectos de auditoria empregados para certificar um dos maiores data centers do Brasil.

Uma demanda cada vez mais exigente dos organismos reguladores, a segurança da informação transcende a obrigação e pode representar benefícios quanto à eficiência e a redução de custos. Esse será o tema da apresentação de Euclides Costa Júnior, Superintendente de Tecnologia da Cardif do Brasil Seguros e Previdência. Ele irá demonstrar como a segurança da informação, longe de representar um ônus, pode proporcionar redução de erros e defeitos em operações e ser aproveitada como diferencial competitivo pela área comercial.

Devido ao período recente de alta inflação, o Brasil desenvolveu um dos sistemas bancários mais avançados do mundo. Grande parte dessa reputação se deve aos esforços empreendidos pela Câmara Interbancária de Pagamentos. O gerente de Qualidade de Serviços e Controles Internos do órgão, Júlio César da Silva, irá mostrar no CNASI como a gestão de negócios críticos da CIP se beneficiou dos modelos COSO, Cobit, ITIL e ISO 27001. Com isso a CIP liquidou em 2008 R$ 5,4 trilhões com índice de satisfação de clientes em 96%.

Além de apresentar esses casos bem-sucedidos, o CNASI apresentará mais de 100 atividades, entre palestras, painéis de debate, cursos e uma exposição de produtos e lançamentos para o setor.

XVIII CNASI – Congresso Latino-americano de Auditoria deTI, Segurança da Informação e Governança, dias 22, 23 e 24 de setembro de 2009, no Centro de Convenções Frei Caneca – São Paulo, Rua Frei Caneca, 569, 4º andar, Cerqueira César. Horários: Congresso, das 8h30 às 21h00; Exposição, das 10h às 19h. Promoção: IDETI Eventos em TI | Informações: 55-11-5531-3899 | Site: www.cnasi.com.br || Apoio: Consist, (ISC)², MTEL, PBTI, Autoseg, AVG, F-Secure, Inspirit, Order, Protiviti, Stonesoft, Alphaware, TechBiz, Sutus, Winco, Trustwave, Panda Security, ARPoint, Aurus e Sentrigo