Gestão de riscos de segurança da informação no Tribunal de Contas da União - TCU

Carregando...
Imagem de Miniatura

Data

2017

Tipo de documento

Artigo Científico

Título da Revista

ISSN da Revista

Título de Volume

Área do conhecimento

Ciências Sociais Aplicadas

Modalidade de acesso

Acesso aberto

Editora

Autores

Cancellier, Rafael

Orientador

Lento, Luís Otávio Botelho

Coorientador

Resumo

Este artigo examina o processo de Gestão de Riscos de Segurança da Informação no âmbito do Tribunal de Contas da União (TCU). O objetivo principal é identificar de que forma esse processo foi implementado no TCU e se está aderente às normas nacionais e internacionais. A pesquisa, de caráter documental, amparou-se nos normativos internos editados pelo Tribunal para regulamentar seu Sistema de Gestão de Segurança da Informação (SGSI/TCU), nas normas internacionais ISO da família 27000 e nas normas editadas pelo Departamento de Segurança da Informação e Comunicações (DSIC) da Casa Militar da Presidência da República. Foi abordada, subsidiariamente, a metodologia prática adotada para a Gestão de Riscos de Segurança da Informação.

Palavras-chave

Segurança da informação, Gestão de riscos, Gestão de riscos de segurança da informação, Tribunal de Contas da União (TCU)

Citação