P07 - A Evolução da Atividade de Segurança da Informação na Petrobras Horário(s): 26/03/2012 -
17:00 às 17:45 - SALA 02
Ao longo das últimas décadas, a segurança da informação deixou de ser uma simples preocupação e transformou-se em atividade prioritária nas grandes empresas. A palestra procura associar a mudança dos cenários tecnológicos e sociais na Petrobras, no Brasil e no mundo que motivaram essa transformação. São apresentadas, também, as ações desenvolvidas pela Petrobras nesse período para adequar-se à nova realidade do "mundo da informação". Essas ações vão desde a criação de políticas e normas, criação de gerências de segurança de informação nas diversas áreas da empresa, tornando a atividade "visível" no organograma, até a realização de projetos-piloto e outras iniciativas concretas para a conscientização da força-de-trabalho e a consolidação da atividade em todo o Sistema Petrobras. Ao final, é apresentada a situação atual da atividade na empresa e os desafios que se apresentam para os próximos anos.
Tópicos a serem abordados:
Anos 70 e 80- O Início
Anos 90 - A Estruturação
Anos 2000 - A Consolidação
Anos 2010 - Em Busca da Excelência
Instrutor(es)/Palestrante(s): Hugo Coelho De Alvarenga Peixoto,
coordenador de segurança da informação , petrobrasCoordenador de Segurança da Informação da Área de Gás & Energia da Petrobras desde 2004. Graduação em Engenharia Mecânica (CEFET-RJ) e pós-graduação em Análise de Sistemas (PUC-RJ). Empregado da Petrobras há 24 anos, ocupou diversas funções gerenciais, tais como: gerente de informática (Depto Exploração), Assistente de Superintendente e gerente de informação corporativa (Planejamento).
P10 - Como previnir os crimes da era digital Horário(s): 27/03/2012 -
11:45 às 12:30 - SALA 01
O meu objetivo é mostrar que só auditoria de TI, não minimiza os riscos tecnologicos, temos que pensar em algo a mais. Incluir os processos de teste de invasão nos processos de auditoria de TI é importante pois existem novas tecnologias que acessam a informações importantes para o negócio tais como blackBarry, ipad etc..) e alguns aplicativos estão em website, será que essas informações estão seguras?
Tópicos a serem abordados:
A importancia da auditoria de TI nas empresas.
A necessidade de adaptar a auditoria interna a necessidade de negócio da empresa
O que é pen teste?
A importancia do pen test na empresa
como mesclar o escopo da auditoria de TI com pen test
Como apresentar o resultado para os interessados
Instrutor(es)/Palestrante(s): Hermilano Dutra Pessoa,
Auditor de sistemas Sênior , Amil parHermilano Dutra Pessoa, Auditor sênior de sistemas da Amil, Graduado em tecnólogo em processamento de dados. Possui 11 anos de experiência em TI e segurança da informação. Atuando em grandes projetos, tais como auditoria Sox Petrobras, Petronect e etc pela KPMG como Consultor Risk Compliance, auditoria de segurança da informação e ministrando treinamento de Segurança da informação para helpdesk da Petrobras. Possui certificado da microsoft e bons conhecimentos em Cobit, ITIL, Coso, ABNT ISO 27001, GRC e CEH (Certified Ethical Hacker).
P15 - Case Abril-os impactos dos indicadores de TI na implementação de processos de ITIL Horário(s): 27/03/2012 -
15:45 às 16:45 - SALA 02
Instrutor(es)/Palestrante(s): Armando Dos Santos Saraiva,
Gerente de Incidentes de TI , EDITORA ABRIL S/AArmando dos Santos Saraiva - É Bacharel em Matemática. Licenciatura curta em ciências e matemática e Licenciatura plena em matemática. Aperfeiçoamento em Ênfase em Análise de Sistemas pela FMU. Especialista em Informática pelo Mackenzie. Mestrado Centros de Informações – Ferramentas de Apoio a Tomada de Decisão (tese não defendida) pelo Mackenzie. Possui a certificação OCP - Oracle Certified Professional, além ser instrutor homologado pela Oracle do Brasil. Trabalhou em empresas como Ripasa Papel e Celulose S/A, Oracle do Brasil, RCM Informática, International Syst, Intersolution Serviços de Informática e Treinamento, TecBan, Sócio-Diretor da AVS Marketing Informática, e atual Gerente de Incidentes e Gerência de Liberações na Editora Abril. Lecionou desde 1994, como professor especialista em Banco de Dados e coordenador de pós-graduação, Banco de Dados – Oracle na FASP. Foi professor especialista de Linguagem de Programação na FMU e na UNISA e professor de pós-graduação de Banco de Dados/Linguagem de Programação/Informações Gerenciais no IPEP. Foi professor do curso de Administração, lecionando a disciplina de Banco de Dados na Faculdade Módulo. Foi professor das disciplinas de Integração de Processos e Análise de Sistemas na faculdade IBTA. Foi professor do curso de pós-graduação, na disciplina de Governança em TI, na faculdade Flamingo. É autor do livro IBPI Press - Infobook, Programando em Oracle.
P14 - Estruturação de Painéis de Indicadores de Gestão como princípios de Governança Corporativa de TI Horário(s): 27/03/2012 -
15:45 às 16:45 - SALA 01
O valor de se organizar as informações da TI de uma forma estruturada e alinhada à Visão e Estratégias do Negócio, vem a contribuir decisivamente para a Governança Corporativa não somente como um príncípio de Melhores Práticas, mas como uma eficiente ferramenta de Controle e Gestão de Resultados e Previsão de Decisões Futuras.
A visualização destes Modelos de Gestão baseado em Indicadores de Desempenho sob a forma de Painéis de Indicadores, proporciona aos gestores maior agilidade no monitoramento, controle e gestão dos resultados de forma a garantir o acompanhamento em baixa latência ou mesmo em Tempo Real dos Fatos que realmente importam e fazem sentido para a TI e a Organização como princíipos de Valor.
Tópicos a serem abordados:
Alinhamento Estratégico da TI com o Negócio
Estruturação de um Modelo de Indicadores para Governança de TI
Passos de um Projeto de Painéis de Indicadores da TI
Fatores Críticos de Sucesso na Implantação de um Modelo Estruturado de Indicadores na TI
Exemplos de Painéis para as áreas da TI
Instrutor(es)/Palestrante(s): Walfrido Brito Pinheiro,
Coordenador de Projetos , Business IndicatorsWalfrido Brito Pinheiro, MSc. Profissional com mais de 20 anos de experiência em empresas globais - Deloitte, Proudfoot, Telefônica SP, Viaoeste – CCR, Business Indicators em Negócios e TI. Especialista em Arquitetura Corporativa e Estratégia é professor dos MBA´s da FIPT, FIA, Mauá e FIAP. Autor do Livro Gerenciamento de Serviços de TI. Coordenador de Projetos da FDTE.