InfoSec Council

InfoSec

O InfoSec Council foi criado em 2005, idealizado como uma reunião de profissionais de alto nível (“C-level”), cujas áreas de atuação implicam no estímulo, criação, manutenção e evolução de técnicas e estratégias voltadas à segurança da informação.

Ainda que estes profissionais exerçam atividades em suas respectivas organizações – públicas, privadas e associativas –, sua participação se dá em caráter pessoal em função de sua comprovada e reconhecida experiência neste exercício. O objetivo do InfoSec Council é atender às três comunidades-alvo (usuária, provedora e acadêmica), contribuir e influenciar na evolução dos aspectos regulatórios da tecnologia e da segurança da informação.

Finalidade

Grupo de discussão de alto nível, tratando assuntos ligados à Segurança da Informação sob um prisma maior do que a T.I., comprometido em constituír uma referência no mercado.

Participantes de nível executivo (“C-level”) das áreas de:

• Segurança
• Tecnologia da Informação
• Governança
• Auditoria
• Perícia
• Jurídica/legal.

Resultados esperados

• Padrões e recomendações para a confiabilidade dos processos
• Segurança, privacidade, integridade, confiabilidade e continuidade
• Interação com a comunidade
• Visões estratégicas
• Discussão sobre temas e regulamentos de impacto para a sociedade

Pontos focais

• Usuários: governamentais, corporativos, acadêmicos
• Provedores: fornecedores e prestadores de Serviços;
• Formadores de opinião e tomadores de decisão

Visão

• Transformar o InfoSec Council em um importante centro de referência para todos os assuntos relacionados à Segurança da Informação

Formato geral

• Cerca de 15 Profissionais Executivos (Voluntários)
• Reuniões mensais, para avaliar e dirigir as discussões
• Reuniões virtuais, por e-mail e site de trabalho colaborativo próprio
• Reuniões trimestrais com apoiadores: apresentação de resultados e agenda para o próximo trimestre
• Conexão com outros conselhos similares na América Latina e no mundo

Apoiadores

• Ser “o mais importante referencial nacional” é uma posição estratégica. Tão forte quanto os esforços para atingir esse estágio, a percepção da comunidade é fundamental para a aceitação dos padrões “de fato” e dos comportamentos recomendados
• O apoio inicial da Microsoft foi decisivo para a criação deste conselho, posteriormente outros apoiadores vêm aderindo ao projeto
• A existência de múltiplos apoiadores do InfoSec Council deve ser entendido não como uma iniciativa empresarial discreta, de uma ou poucas empresas, mas como uma clara determinação de um expressivo grupo de organizações trabalhando em sinergia com a comunidade e ajudando a sociedade a otimizar seus recursos para atender a uma das mais preocupantes questões atuais que afetam os Negócios: a Segurança da Informação