Governança de segurança da informação: frameworks de gestão de segurança da informação em empresas de pequeno e médio porte

Rizzotto, Felipe Lain

Governança de segurança da informação: frameworks de gestão de segurança da informação em empresas de pequeno e médio porte

dc.contributor.advisor	Reiter, Cláudio César
dc.contributor.author	Rizzotto, Felipe Lain
dc.coverage.spatial	Palhoça/ SC	pt_BR
dc.date.accessioned	2018-09-17T17:09:33Z
dc.date.accessioned	2020-11-26T22:17:21Z
dc.date.available	2018-09-17T17:09:33Z
dc.date.available	2020-11-26T22:17:21Z
dc.date.issued	2018	pt_BR
dc.description.abstract	The low adhesion of small and medium enterprises (SMEs) to the implementation of Information Security Management (ISM) motivated the proposal of an ISM framework adhering to the organizational processes of SMEs in the branch of wholesale commerce. The work was based on bibliographical research and questionnaire applied to companies in the region of Caxias do Sul. The main difficulties encountered were lack of knowledge of the norms and risks to which they are exposed, lack of available personnel or knowledge of Information Security (IS), lack of collaboration of managers and complexity of known models. To mitigate these difficulties, a framework in levels was proposed, which allows its implementation in stages. The first level aims to develop the IS culture and consolidate it, then move towards the gradual achievement of regulatory requirements at the next levels. Thus, the organization gains deployment and investment flexibility.	en
dc.description.abstract	A baixa adesão das pequenas e médias empresas (PME) à implantação de Gestão da Segurança da Informação (GSI) motivou a proposta de um framework de GSI aderente aos processos organizacionais de PMEs do ramo de comércio atacadista. O trabalho foi embasado em pesquisa bibliográfica e questionário aplicado a empresas da região de Caxias do Sul. As maiores dificuldades constatadas foram falta de conhecimento das normas e dos riscos aos quais estão expostas, falta de pessoal disponível ou com conhecimento de Segurança da Informação (SI), falta de colaboração dos gestores e complexidade dos modelos conhecidos. Para mitigar as dificuldades percebidas, foi proposto um framework em níveis, que permite sua implantação em etapas. O primeiro nível tem o objetivo de desenvolver a cultura da SI e depois de consolida-la, parte-se para o cumprimento gradual de requisitos normativos nos níveis seguintes. Assim, a organização ganha flexibilidade de implantação e investimento.	pt_BR
dc.format.extent	25 f.	pt_BR
dc.identifier.uri	https://repositorio.animaeducacao.com.br/handle/ANIMA/3709
dc.language.iso	pt_BR	pt_BR
dc.relation.ispartof	Gestão da Segurança da Informação - Unisul Virtual	pt_BR
dc.rights	Attribution-NonCommercial-ShareAlike 3.0 Brazil	*
dc.rights.uri	http://creativecommons.org/licenses/by-nc-sa/3.0/br/	*
dc.subject	Segurança	pt_BR
dc.subject	Informação	pt_BR
dc.subject	Gestão	pt_BR
dc.subject	Framework	pt_BR
dc.title	Governança de segurança da informação: frameworks de gestão de segurança da informação em empresas de pequeno e médio porte	pt_BR
dc.type	Artigo Científico	pt_BR
local.author.curso	Especialização em Gestão de Segurança da Informação	pt_BR
local.author.unidade	UNISUL / Unisul Digital	pt_BR
local.rights.policy	Acesso aberto	pt_BR
local.subject.area	Ciências Sociais Aplicadas	pt_BR
local.subject.areaanima	TI & Computação	pt_BR