ISO 27041: regula sobre a conformidade para metodos de investigacao de evidencias digitais, sendo mais uma norma entre as disponiveis para analise forense computacional / seguranca forense. ISO 27039: sistemas deteccao de intrusos: um guia para selecao, contratacao, desenho, operacao e administracao de sistemas IDS (Intrusion Detection Systems).Comentarios: as duas proximas normas (ISO 27037 e ISO 27038) tratam sobre seguranca forense, e este tema volta a ser citado nas normas ISO 27041 e ISO 27042". Ja as ISO 27038 e ISO 27039 tratam sobre ferramentas que automatizam atividades para SI.ISO 27037: orientacoes para a identificacao, coleta, aquisicao e preservacao de evidencias forenses digitais. Esta norma esta focada na manutencao da integridade destas evidencias. Sem duvidas, uma das normas mais relevantes para profissionais que seguem ou pretendem seguir carreira de perito forense (caso nao tenha intimidade com este tema, consulte publicacoes no Portal como estas 04 video aulas de Seguranca Forense, este video sobre analise de Malware em forense computacional, ou este e-book gratuito sobre Analise Forense.ISO 27038: especificacao para redacao digital. Uma norma qual considero bem interessante por conta do seu grau de especifidade: trata sobre requisitos para a redacao e compartilhamento da informacao digital de forma adequada, seja ela publicada internamente na organizacao ou a partes externas.ISO 27032: aborda Cybersecurity. Esta em sua definicao a preservacao da confidencialidade, integridade e disponibilidade da informacao em "Cyberspace". Shu Ha RiO Scrum tem suas raizes no pensamento e na pratica japonesas. Nas artes marciais aprende-se um conceito Shu Ha Ri, que se refere a diferentes niveis de habilidade. No estado Shu, voce conhece todas as regras e formas. As quais deve repetir, como passos de uma danca, em resumo voce nunca se distrai.No estado Ha, quando as formas ja estiverem dominadas, voce podera fazer inovacoes.No estado Ri voce sera capaz de descartar formas, ja tera dominado totalmente a pratica e podera ser livremente criativo.O Scrum e bem parecido com isso, exige pratica e atencao, mas tambem um esforco continuo para chegar a um novo estado no qual as coisas apenas fluem para que todo o resto aconteca.Pontos principais:Hesitacao e a morte - Observe, avalie, decida, aja. Saiba onde esta, avalie as opcoes, tome uma decisao e aja!!!Procure respostas - Sistema adaptativos complexos seguem algumas regras simples, que aprendem a partir do ambiente em que se encontram;Grandes equipes Sao multifuncionais, autonomas, capazes de tomar decisoes e motivadas por um objetivo transcendente.Nao adivinhe Planeje (Plan P), Faca (Do D), Verifique (Check C) e Aja (Act A) Planeje o que ira fazer. Verifique se os resultados sao o que desejava. Aja de acordo com as informacoes e faca as coisas de outra maneira. Repita em ciclos regulares e, ao fazer isso, obtenha um aprimoramento continuo;Shu Ha Ri - Primeiro, aprenda as regras e as formas e, uma vez que as dominar, faca inovacoes. Por fim, em um estado elevado de dominio, descarte as formas e apenas seja com todo o aprendizado internalizado as decisoes sao tomadas de forma quase inconsciente.Livro: Scrum, A arte de fazer o dobro do trabalho na metade do tempo, Jeff Sutherland. O Gartner