Segurança da informação

Um novo começo. Todo ano é a mesma coisa: terminadas as comemorações de natal e estourado o champagne do reveion, mais um novo ano se apresenta diante dos seus olhos atônitos. Sim, vai começar tudo de novo! Pensando sobre isso, a palavra que me vêm a mente neste momento é perspectiva. Penso que a falta de perspectiva é uma das maiores dores de que a alma humana pode sofrer. A falta dela mina a vontade de viver. Por que? Talvez por que a nossa existência seja um conjunto de pequenos saltos entre pontos que chamamos: nossos objetivos de vida (mesmo que para muitos, infelizmente, estes sejam resumidos a simplesmente, sobreviver mais um dia). Nossos objetivos nos movem e, de certa forma (mesmo que ilusória), dão propósito à nossa vida. Daí todo o início nos reserve, de certa forma, uma expectativa. Por isso imaginamos e, na medida do possível, planejamos como o ano poderá ser. Temos perspectiva. Para quem trabalha na área de segurança da Informação um bom começo é tentar traduzir suas expectativas em um plano. Mais especificamente, no PLANO ANUAL DE SEGURANÇA DA INFORMAÇÃO. Este plano diz para as áreas funcionais e para sua gerência o que se pretende alcançar durante o ano. Além disso, um plano como este confere a você que o elaborou o mérito de não ser considerado somente um aventureiro que depende somente da sorte. Você sinaliza, tal qual em um jogo de sinuca, em que bola você está querendo acertar. E cá entre nós, isso traz coerência para seu trabalho. A pergunta é: como elaborar um plano de segurança? Posso falar por mim. A companhia onde trabalho solicita a cada um dos seus colaboradores que, a cada início de ano, sejam definidos e acordados com a gerência imediata os objetivos a serem alcançados durante este período. De forma similar, defino também alguns macro objetivos para a área de segurança da informação que estejam em consonância com os objetivos de negócio da companhia. Aliás, a missão do plano de segurança será a de justamente,