Proposta de um modelo de avaliaÃÃo da seguranÃa da informaÃÃo nas organizaÃÃes centrada no usuÃrio
AUTOR(ES)
SÃlvio Farias de Menezes
DATA DE PUBLICAÇÃO
2008
RESUMO
O objetivo principal deste trabalho à revelar os fatores chaves que possibilitem identificar, qual o nÃvel do cumprimento das diretrizes de seguranÃa pelos indivÃduos, estabelecidas nas organizaÃÃes. Para esse fim elaborou-se uma proposta de modelo que identifique, calcule, e avalie os indicadores de seguranÃa, os quais reflitam o nÃvel de maturidade da organizaÃÃo quanto à seguranÃa da informaÃÃo. O produto desta dissertaÃÃo busca tornar-se exeqÃÃvel por qualquer organizaÃÃo independentemente de seu tamanho, tecnologia em uso, ou setor de atuaÃÃo. O modelo em questÃo tem como finalidade contribuir na manutenÃÃo de uma PolÃtica de SeguranÃa adequada, e de um Programa de Treinamento e ConscientizaÃÃo em SeguranÃa eficiente, como tambÃm na eficiÃncia do uso dos seus recursos de Tecnologia da InformaÃÃo disponÃveis. Este trabalho foi realizado analisando-se padrÃes em SeguranÃa da InformaÃÃo reconhecidos pelo mercado, sem deixar de visitar a literatura de referÃncia no assunto, e focando pesquisas realizadas e modelos produzidos e utilizados por ÃrgÃos governamentais dos Estados Unidos e da UniÃo EuropÃia. A proposta apresentada resulta de um esforÃo na busca pela melhoria da relaÃÃo do indivÃduo com o nÃvel de seguranÃa em Tecnologia da InformaÃÃo, objetivado pela organizaÃÃo
ASSUNTO(S)
information security security indicators information security awareness seguranÃa da informaÃÃo indicadores de seguranÃa conscientizaÃÃo em seguranÃa engenharia de producao
Documentos Relacionados
- Modelo de governanÃa da seguranÃa da informaÃÃo no escopo da governanÃa computacional
- Em busca de um modelo de avaliaÃÃo de projetos de sistemas de informaÃÃo para organizaÃÃes pÃblicas no estado de Pernambuco: o caso FACEPE
- CoreSec: uma ontologia para o domÃnio de seguranÃa da informaÃÃo
- AvaliaÃÃo de programas sociais em organizaÃÃes nÃo-governamentais: um caso de avaliaÃÃo de impacto
- Avalanche: um sistema web para avaliaÃÃo de competÃncias e lacunas do talento humano nas organizaÃÃes
