O documento discute a importância da tecnologia da informação para apoiar a logística e o desenvolvimento econômico através da criação de uma linguagem comum e infraestrutura colaborativa. Também menciona vários frameworks e normas de TI, como ISO 27001 e COBIT, e discute a gestão integrada de riscos, monitoramento contínuo e estrutura de controles para assegurar a conformidade.

1. TI apoiando a logística para o desenvolvimento econômico Alberto Bastos, CISSP, CGEIT, CRISC, MCSOabastos@modulo.com.brDiretor de Tecnologia da Módulo

2. Torre de Babel 28/09/2011 11:18

3. Estabelecerumalinguagemcomum, umaabordagem de convergência e uma infra-estrutura de tecnologiacolaborativaparaosprocessos de TI.

4. Normas, Frameworks, Leis, … PCI-DSS ISO/IEC 27001 COBIT 4.0 SOX COSO ISO Guide 73 ISO 31000 eSCM CMM BS 25999 BITS ISO/IEC 27005 ITIL AS/NZS 4360 FISMA BACEN 3380 HIPAA NIST 800-53 BASEL II ISO 15408 NBR ISO/IEC 27002

5. ISO 31000

6. NBR – Norma Brasileira risk-l@modulo.com.br

7. ISO 31004 – Guia paraimplementação da ISO 31000

8. Riscos ABNT ISO 31.000 Gestão de Riscos – princípios e diretrizes Risco é o efeito da incerteza nos objetivos. ISO 31000

9. Externo Monitoramento Contínuo Agências Reguladoras Imprensa e Mídias Sociais Clientes Infraestrutura e ocorrências externas Fornecedores Interno Pessoas Sistemas Ambientes Equipamentos Processos, Projetos

10. O que pode ser monitorado?

11. Gestão Integrada MonitoramentoContínuo Pessoas Ambientes Equipamentos Processos Projetos Sistemas

12. Sala de Gestão Integrada e MonitoramentoMainOperation Center Jogos Pan-americanos

13. Situação: analisa o estado das unidades de negócio; Ocorrência: unidade de negócio informa problemas ou demandas; Alerta Executivo: observação enviada pelo corpo executivo. Situação, Ocorrências e Alerta Executivo

14. Estrutura de Controles, Fiscalização e Vistorias Estrutura de Controles: Automatização das atividades de auditoria, controles internos e compliance; Fiscalização e Vistorias: Automatização das ações de fiscalização e auditoria.

15. Sala de Gestão Integrada e MonitoramentoCentro de Controle e Operações Integrada SP

16. Canal de Ocorrências

17. Mobile - Tablet

19. Importação de Ocorrências

20. http://monitoramentocontinuo.blogspot.com/

21. Obrigado! Alberto Bastos, CISSP, CGEIT, CRISC, MCSO abastos@modulo.com.br @albastos (21) 2123-4646