文章基本信息

标题：Gestão de Riscos de Segurança da Informação numa Instituição Pública Federal: um estudo de caso
本地全文：下载
作者：Jackson Gomes Soares Souza ; Carlos Hideo Arima ; Renata Maria Nogueira de Oliveira 等
期刊名称：Revista Eniac Pesquisa
电子版ISSN：2316-2341
出版年度：2016
卷号：5
期号：2
页码：240-256
DOI：10.22567/rep.v5i2.381
出版社：Faculdade de Tecnologia Eniac
摘要：As instituições públicas vinculadas ao setor público federal brasileiro devem aplicar uma série de medidas de segurança, políticas, procedimentos e diretrizes como medidas de proteção de seus ativos de informação. Este estudo de caso único buscou verificar como a gestão de riscos de segurança da informação se apresenta numa instituição pública federal conforme a percepção dos gestores de Tecnologia da Informação (T.I.) e os resultados encontrados demonstram a importância dos papéis desempenhados pelas pessoas, as responsabilidades, o desenvolvimento de políticas, normas, procedimentos e implementação destes visando maior controle dos riscos e também das diversas oportunidades que envolvem a segurança de tecnologia da informação. As instituições públicas vinculadas ao setor público federal brasileiro devem aplicar uma série de medidas de segurança, políticas, procedimentos e diretrizes como medidas de proteção de seus ativos de informação. Este estudo de caso único buscou verificar como a gestão de riscos de segurança da informação se apresenta numa instituição pública federal conforme a percepção dos gestores de Tecnologia da Informação (T.I.) e os resultados encontrados demonstram a importância dos papéis desempenhados pelas pessoas, as responsabilidades, o desenvolvimento de políticas, normas, procedimentos e implementação destes visando maior controle dos riscos e também das diversas oportunidades que envolvem a segurança de tecnologia da informação.
其他摘要：Public institutions bound to the Brazilian federal public sector must apply security measures, policies, procedures and guidelines as information assets protection measures. This case study sought to determine whether the management of information security risks is applied in a federal public institution according to Information Technology (I.T.) managers perceptions and the results expose the importance of the roles played by people, responsibilities, policies, standards, procedures and their implementation aiming greater control of information security risks and opportunities related to information technology security.
关键词：Governança Corporativa; Governança de T.I.; Gestão de Riscos; Segurança da Informação.
其他关键词：corporate governance;I.T. governance;risk management;information security