Sistemas de Informação

Com a avanço da tecnologia, cada vez mais a informação está distribuída, não apenas no meio digital, mas também em processos, ambientes físicos e pessoas, cada uma dessas áreas está sujeita a níveis diferentes de vulnerabilidades, representando um risco para a confidencialidade, integridade ou a disponibilidade das atividades de uma organização. Isso gera uma necessidade da organização em entender o quão seguras estão as suas informações e à quais possíveis vulnerabilidades ela está exposta. As inúmeras possibilidades de vulnerabilidades que todas as áreas possam trazer, geram um questionamento de como identificar quais informações já possuem um nível adequado de segurança e quais ainda não possuem. Por onde iniciar essa busca e como progredir nesses controles é uma atividade complexa que não deve ficar amparada ao conhecimento empírico de um gestor. Uma maneira de medir o quão hábil são os processos de uma organização é utilizando uma avaliação de maturidade através de um modelo de maturidade, que apontam o estágio em que a organização está situada em determinado quesito, apoiando o gestor executivo a definir o melhor caminho para obter o máximo sucesso. Sendo assim, este trabalho tem por objetivo, pesquisar modelos de maturidade em segurança da informação, que possa(m) ser usados para identificar o estágio em que uma organização se encontra em relação a segurança da informação e elaborar um modelo que possa amparar as tomadas de decisões na progressão de controles.