Segurança da informação

4.2 Quando falamos de segurança, estamos falando de cultura aliada a tecnologia. Identifique qual a política de segurança, como essa política é apresentada aos colaboradores descrevendo seu funcionamento.

O bem mais importante que as empresas possuem, sem dúvida, são as informações gerenciais, sendo muito importantes para a tomada de decisões.
Pesquisas recentes revelam que a maioria dos incidentes de segurança são ocasionados no ambiente interno, sendo que atualmente a grande parte dos recursos são investidos no ambiente externo (medidas de proteção, firewall, IDS, etc.). A equipe interna pode ser um grande problema, se não for bem treinada. É preciso mostrar como é fundamental proteger as informações gerenciais, tanto para a empresa quanto para o profissional. É através de uma política de segurança bem elaborada que podemos minimizar problemas e conscientizar melhor essas pessoas.
A Política de Segurança da Informação – PSI é um documento que registra os princípios e as diretrizes de segurança adotado pela organização, a serem observados por todos os seus integrantes e colaboradores e aplicados a todos os sistemas de informação e processos corporativos.
Para ter aceitação, é preciso que a todos os dirigentes apóiem e participem do processo de implantação. É de suma importância o aval de todos para que aceitem, respeitem as normas e procedimentos vinculados na política de segurança. Então o que é preciso fazer numa boa política de segurança de informação? 1. Precisamos fazer um planejamento, levantando o perfil da empresa. Analisar o que deve ser protegido, tanto interno como externamente. 2. Aprovação da política de segurança pela diretoria.
Garantir que a diretoria apóie a implantação da política. 3. Análise interna e externa dos recursos a serem protegidos.
Estudar o que deve ser protegido, verificando o atual programa de segurança da empresa, se houver, enumerando as deficiências e fatores de risco. 4. Elaboração das normas e