Pantheon Institutional repository
Collect, preserve and disseminate digital academic production in all areas of knowledge.
Comprise the assets of the repository, in addition to theses and dissertations at UFRJ, scientific articles, electronic books, book chapters and papers presented at events for teachers, researchers, administrative staff and students of master's and doctoral degrees.
Please use this identifier to cite or link to this item:
http://hdl.handle.net/11422/3281| Type: | Trabalho de conclusão de especialização |
| Title: | Governança da segurança: a segurança da informação alinhada aos negócios |
| Author(s)/Inventor(s): | Mendes, Patrick Martins |
| Advisor: | Azevedo, Carlos Eduardo Mendes de |
| Abstract: | Este trabalho descreve um modelo que permitirá ao conselho administrativo a incorporação da Governança da Segurança da Informação como parte do seu processo de Governança Organizacional. A partir da utilização desse modelo, pretende-se que o conhecimento sobre os riscos relacionados à infra-estrutura de Tecnologia da Informação e Comunicação seja apresentado de forma objetiva ao conselho administrativo ao longo do planejamento estratégico. O modelo apresentando foi elaborado tendo como base a estrutura de tomada de decisão utilizada pelos Sistemas de Informações Gerenciais. A seguir, foi proposta uma nova dimensão para contemplar: controles (o que), processos (como), pessoas (quem) e tecnologia (ferramentas automatizadas). Uma revisão de literatura sobre Governança de TI foi realizada para a identificação de modelos que pudessem oferecer alguma contribuição ao trabalho. O modelo COBIT e a norma ISO foram utilizados para definição dos objetivos de controle a serem implementados em cada nível e o modelo ITIL foi utilizado para definir os processos responsáveis pela implementação. Algumas adaptações foram propostas para alguns processos do modelo ITIL para que o mesmo pudesse contemplar todos os objetivos de controle presentes na norma ISO e no modelo COBIT, todavia estas soluções apresentam-se como proposta de melhoria deste trabalho. |
| Abstract: | This work describes the development of a model thought to help the administration board of institutions to consider Information Security Governance as part of their global governance structure. The idea is to provide the proper knowledge about the risks posed by the Information Technology infrastructure in a pragmatic way, allowing for an efficient strategic planning. The model is based on common, proven, decision making strategies used on Information Management Systems. A new dimension is added to those traditional Information Management Systems in order to accomplish: control (what), processes (how), people (who) and technology (automated tools). Through a study of some models of management and governance of Information Technology, the main body of the model was formed. COBIT and the ISO security standard were used to define the control objectives needed in each level. The ITIL model was adapted to define the implementation of the processes, however these solutions have to be proposed for improvement of this work. |
| Keywords: | Segurança da informação Negócios |
| Subject CNPq: | CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO |
| Program: | Programa de Pós-Graduação em Gerência de Redes de Computadores e Tecnologia Internet |
| Production unit: | Instituto Tércio Pacitti de Aplicações e Pesquisas Computacionais |
| Publisher: | Universidade Federal do Rio de Janeiro |
| Issue Date: | 29-Dec-2008 |
| Publisher country: | Brasil |
| Language: | por |
| Right access: | Acesso Aberto |
| Appears in Collections: | Gerência de Redes de Computadores e Tecnologia Internet |
Files in This Item:
| File | Description | Size | Format | |
|---|---|---|---|---|
| PMendes.pdf | 638.12 kB | Adobe PDF | View/Open |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.