Um modelo para avaliar o nivel de maturidade no processo de gestao da segurança da informação

UM MODELO PARA AVALIAR O NÍVEL DE MATURIDADE DO PROCESSO DE GESTÃO DA SEGURANÇA DA INFORMAÇÃO

Vanessa Rodrigues Fernandes[1] Leonardo Lemes Fagundes[2]

Resumo: A informação é um ativo essencial para os negócios de uma organização e por isso precisa ser devidamente protegida. Por isso faz-se necessário a implementação e um conjunto de controles da segurança da informação, com o objetivo de protegê-la de vários tipos de ameaças a fim de garantir a continuidade do negócio, minimizar o risco que possa afetá-lo, maximizar o retorno sobre os investimentos e as oportunidades de mercado. Porém, muitas organizações fracassam ao tentar implementá-los e nesse ponto um modelo de maturidade pode auxiliar neste processo. No entanto, não há um modelo de maturidade que meça ou avalie o nível de maturidade desse processo adequadamente, de maneira ágil, sistemática e de fácil entendimento. O objetivo deste trabalho é elaborar e estruturar um modelo para avaliar inicialmente o nível de maturidade das empresas em relação ao processo de Gestão de Segurança da Informação. O modelo desenvolvido é um conjunto de requisitos e boas práticas, totalmente alinhado a norma ABNT NBR ISO/IEC 27002 (ABNT, 2007) e constituído por: seis níveis de maturidade, objetivos de controles, um questionário de avaliação e um estudo de caso que permitirá avaliar os dados coletados pelo modelo proposto, possibilitando analisar os níveis de maturidade atingidos pelas empresas participantes.

Palavras-chave: Gestão, Segurança da Informação, Modelo de Maturidade.

1 INTRODUÇÃO

Segundo ABNT (2007), a informação e os processos de apoio, sistemas e redes são ativos importantes para os negócios. Definir, alcançar, manter e melhorar a segurança da informação (SI) podem ser atividades cruciais para assegurar a competitividade, o fluxo de caixa, a lucratividade, o atendimento aos requisitos legais e a imagem da