Disciplina Curricular
Segurança e Gestão de Sistemas de Informação OGFI
Mestrado Bolonha em Engenharia e Gestão da Inovação e Empreendedorismo - MEGIE 2019
Contextos
Grupo: MEGIE 2019 > 2º Ciclo > Opções
Período:
Grupo: MEGIE 2019 > 2º Ciclo > Opções
Período:
Peso
6.0 (para cálculo da média)
Pré-requisitos
N/A
Objectivos
Compreender os conceitos de missão de uma organização, contexto, cultura, governação e modelos de negócio, e as relações entre esses conceitos, com destaque para Governação, Gestão de Risco e Conformidade (GRC). Compreender os papéis organizacionais chave relacionados com a governação e gestão de TI, como CIO, CTO e CISO. Familiarizar-se com o conceito de Sistema de Gestão e as principais referências na governação e gestão de TI, segurança da informação e gestão de risco (ISO/IEC 27001, COBIT, COSO, etc.), bem como com entidades supranacionais e nacionais relevantes (ISO, ENISA, NIST, CNCS, etc.). Desenvolver competências analíticas através da análise de estudos de caso, contribuindo para a formulação de estratégias de TI e apoio à tomada de decisões por executivos e gestores. Compreender requisitos de conformidade e regulamentos europeus (eIDAS, RGPD, etc.) e a sua relevância para a governação de TI e segurança da informação.
Programa
Missão Organizacional, Governação e GRC: Compreender a missão, cultura, e estruturas de Governação, Gestão de Risco e Conformidade (GRC). Papéis Organizacionais em TI: CIO, CTO, CISO (funções e responsabilidades na governação e gestão de TI). Sistemas de Gestão na Governação de TI: Explorar a importância dos Sistemas de Gestão (ISO/IEC 27001, COBIT, COSO) no apoio à GRC, segurança e gestão operacional, e sua contribuição para a maturidade. Segurança da Informação e Gestão de Risco: Princípios-chave e melhores práticas; o papel de ISO, ENISA, NIST, CNCS nas práticas de governação e gestão. Regulamentos: GDPR, eIDAS, e o seu impacto na governação de TI, conformidade e maturidade organizacional. TI e Excelência Operacional: O papel da TI no desempenho, promoção da melhoria contínua e contribuição para a maturidade. Alinhamento Estratégico: Alinhamento entre TI, modelos de negócio, requisitos regulamentares e objetivos organizacionais.
Metodologia de avaliação
A) Avaliação contínua, nas seguintes componentes: A.1) Análise em grupo de 5 casos - Análise segundo o contéudo do respectivo seminário (25%) A.2) Análise individual de 5 casos - Análise segundo o contéudo do respectivo seminário (25%) B) Projeto em grupo, a realizar ao longo do semestre e com apresentação final (25%) C) Análise final de caso final individual (25%) Aprovação requer nota média igual ou superior a 9.5 valores em cada um dos componentes.
Componente de Competências Transversais
Competências Interpessoais (componentes de avaliação A.1 e B) Competências Intrapessoais (componentes de avaliação A.2 e C) Pensamento Crítico e Inovador (todos os componentes de avaliação)
Componente Laboratorial
N/A
Componente de Programação e Computação
N/A
Princípios Éticos
Quando se trata de trabalhos em grupos, todos os membros de um grupo são responsáveis pelo trabalho. Em qualquer avaliação, todo aluno deve divulgar honestamente qualquer ajuda recebida e fontes usadas. Numa avaliação oral, todo aluno deverá ser capaz de apresentar e responder a perguntas sobre toda a avaliação.