A CESCE SI, empresa do Grupo SIA, é a empresa responsável pela implementação de um projecto de auditoria de informação da Luís Simões, líder no transporte rodoviário de mercadorias em Portugal e líder no mercado de fluxos rodoviários na Península Ibérica. Os objectivos da Luís Simões passavam pela auditoria e análise da segurança da organização, no sentido de melhorar continuamente a segurança da informação e garantir a continuidade do fluxo de informação das operações vitais à actividade.

Consciente do valor estratégico dos sistemas de informação, da própria informação como principal activo e do conjunto da infra-estrutura organizativa como plataforma e suporte das operações de negócio, a Luís Simões seleccionou a CESCE SI como parceiro.

“A auditoria de segurança conduzida pela CESCE SI, permitiu-nos ter uma ‘foto’ exaustiva da segurança dos Sistemas de Informação a vários níveis e, como resultado final, criar uma estratégia para o fortalecimento da segurança a curto, médio e longo prazo. No futuro, o objectivo é continuar a auditar a organização, de modo a aumentar a maturidade da empresa na área da segurança da informação, uma das maiores preocupações da Luís Simões.”, afirmou Paulo Alves, Director de Procurement e Auditoria de Sistemas de Informação da Luís Simões.

A solução: Auditoria de Segurança

No que respeita à execução dos serviços, a metodologia utilizada apoiou-se em standards e boas práticas, nomeadamente:

• Metodologia de análise de segurança baseada no Open Source Security Testing Methodology do Institute for Security and Open Methodologies;
• National Institute of Standards and Technology (NIST);
• ISO 27002 e boas práticas de segurança desenvolvidas e adaptadas pela equipa de Hacking Ético, baseadas na experiência dos projectos já realizados e nas necessidades específicas de cada projecto.

 

A Lógica sequencial e ordenada na qual se define cada um dos passos a seguir no momento da realização da análise de segurança, a metodologia escalável e aberta e o desenho da metodologia tendo em conta normas específicas, best pratices e standards, foram os critérios em que a Luís Simões se baseou no momento da selecção.