HISTORIA

O presente estudo aborda um tema sensível a qualquer empresa

inserida em um mercado competitivo: a Segurança da Informação. Neste

contexto, a segurança da informação possui posição estratégica tanto para a

garantia do presente, naquilo que a empresa já conquistou, como para o

futuro, naquilo que ela procura conquistar.

Os sistemas de informação são ferramentas importantes na gestão

estratégica do conhecimento das empresas. Eles normalmente dão maior

agilidade, versatilidade e disponibilidade da informação, contudo eles também

devem garantir que apenas as pessoas autorizadas terão o acesso à

informação e saber quem é o responsável pela informação.

Porém segurança implica em custos de manutenção da informação.

Sistemas que não levam em conta a segurança são mais simples e mais fáceis

de manter, porém quanto custa a perda ou a falta de confiabilidade de suas

informações? Podemos dispor de sistemas mais flexíveis, mas sem abrir mão

da auditoria destes. Através de modelos como o COBIT e de bibliotecas de

melhores práticas como o ITIL, buscaremos identificar o grau de maturidade da

empresa e o valor da informação na estrutura gerencial e no poder decisório

nos níveis operacional, tático e estratégico.

Finalmente, avaliado o papel estratégico da informação, poderemos

mensurar melhor os riscos que estamos dispostos a correr e o quanto

devemos investir em prol da segurança e continuidade de negócios da

empresa. É a busca por uma posição de maior conforto para a empresa sem

deixar de lado a qualidade da informação.

6

METODOLOGIA

Este estudo foi elaborado com o apoio de pesquisa bibliográfica em

livros, revistas, artigos e multimídia, tanto de Tecnologia da Informação como

de Administração.

Além dos os recursos apresentados no curso e do material bibliográfico

sugerido, fizemos uso de bibliotecas e padrões de melhores práticas que não

se limitam à gestão de Tecnologia da informação, visto que a segurança da

informação envolve, além da tecnologia, também processos e pessoas. Das

bibliotecas ou padrões de melhores práticas destacamos:

• ITIL - biblioteca de infraestrutura de Tecnologia da Informação (TI)

•