Aplicação de um modelo de maturidade em governança de segurança da informação para a administração pública federal

Application of a maturity model in information security governance for the federal public administration

Resumen

Este trabajo propone un modelo de Gobernanza de la Seguridad de la Información para la Administración Pública Federal y puede ser aplicado en cualquier institución, cualquiera que sea su tamaño. El modelo presentado está de acuerdo con los principios de Seguridad de la Información, las leyes y reglamentos pertinentes, así como el buen gobierno corporativo de las entidades públicas. Cuando se aplica el modelo en la organización, es posible identificar el estado de madurez de la Gobernanza de SI en la institución, señalar los puntos que se deben mejorar y también realizar una comparación con otras instituciones que aplican el referido modelo. Este trabajo consiste en una investigación descriptiva que utilizó técnicas estandarizadas de recolección de datos, en la que se analizó el modelo a través de las respuestas de los encuestados a las preguntas formuladas sobre la pertinencia de los conceptos abordados en el referido modelo. Además, también es una aplicación práctica que buscó validar la construcción del modelo citado.