Implantaçao de um sistema de gestao de segurança da informaçao : estudo de necessidades, criaçao e avaliaçao de um produto de informaçao

Abstract

Resumo: A segurança da informação torna-se cada vez mais necessária no âmbito empresarial, dado o aumento do compartilhamento de dados, especialmente por meio de redes de computadores. Porém, as condições de divulgação e sensibilização quanto ao tema são escassas, em particular na língua portuguesa, tendo como conseqüência o desconhecimento por parte das empresas. Procurando contribuir para a temática, se propôs a elaboração de um material de referência na área, que ilustrasse o processo de implantação de um Sistema de Gestão de Segurança da Informação (SGSI). Buscaramse temas pertinentes na literatura, e aplicaram-se entrevistas em profundidade junto a profissionais de empresas de grande porte do município de Curitiba. Essas coletas de dados apoiaram a elaboração do material de referência que, durante o percurso do trabalho, se alterou de manual para um protótipo de guia. Este, por sua vez, foi submetido a avaliação pelos mesmos profissionais anteriormente entrevistados. Concluindo a pesquisa, as considerações finais foram redigidas, relacionando determinados comentários feitos pelos entrevistados a alguns aspectos abordados na literatura pertinente, descrevendo a vantagem da criação de um guia em detrimento de um manual, e também oferecendo diretrizes para continuação do trabalho e oportunidades de mercado para o gestor de informação.