RDBU| Repositório Digital da Biblioteca da Unisinos

Demonstrando a entrega de valor de um sistema de gestão de segurança da informação: um estudo de caso sobre alinhamento estratégico

Mostrar registro simples

Autor Oliveira, Thiago Castro de;
Orientador Fagundes, Leonardo Lemes;
Lattes do orientador http://lattes.cnpq.br/1487153619015827;
Instituição Universidade do Vale do Rio dos Sinos;
Título Demonstrando a entrega de valor de um sistema de gestão de segurança da informação: um estudo de caso sobre alinhamento estratégico;
Resumo Segurança da informação, embora de importância indiscutível demonstrada pelos casos críticos de prejuízos às organizações devido a sua quebra ou negligência, precisa estar alinhada aos objetivos estratégicos para que possa ser justificável os investimentos às suas necessidades de maneira consistente. O presente artigo tem como objetivo propor um meio para demonstrar o relacionamento entre os processos e objetivos de um Sistema de Gestão de Segurança da Informação (SGSI) e os objetivos estratégicos de uma organização. Realizou-se tal alinhamento, portanto, através de coleta informações da organização, busca das melhores práticas de mercado e conscientização da importância desse projeto dentre todos os envolvidos, sobretudo a alta direção da companhia. O resultado foi a criação de um balanced scorecard (BSC) para o sistema de gestão de segurança da informação, englobando indicadores e medidas de desempenho para acompanhamento de seus resultados e entrega de valor em relação aos objetivos da organização. Com a execução desse projeto, concluiu-se que a criação de um BSC para o SGSI provê de forma clara e coerente os relacionamentos entre os processos de segurança da informação e os objetivos de negócio da companhia. Além disso, mostrou que o engajamento de todas as áreas envolvidas é essencial para a manutenção e o atingimento dos objetivos estabelecidos.;
Palavras-chave Segurança da informação; Balanced scorecard; Métricas; Desempenho;
Tipo TCC;
Data de defesa 2016;
URI http://www.repositorio.jesuita.org.br/handle/UNISINOS/6200;
Nivel MBA;
Curso Gestão de Negócios e Tecnologia da Informação;


Arquivos deste item

Este item aparece na(s) seguinte(s) coleção(s)

Mostrar registro simples

Buscar

Busca avançada

Navegar

Minha conta

Estatística