MODELO DE GOVERNANÇA DE SEGURANÇA DA INFORMAÇÃO PARA A ADMINISTRAÇÃO PÚBLICA FEDERAL

Resumo

A Governança de Segurança da Informação e Comunicações consiste em um conjunto de políticas e processos que permite que as instituições monitorem, avaliem e direcionem a gestão de seus ativos de informação, reduzindo os riscos à sua integridade, confidencialidade e disponibilidade, de forma alinhada com as necessidades de negócios. Esta pesquisa apresenta uma proposta de modelo de Governança de Segurança da Informação e Comunicação para a Administração Pública Federal aderente às normas brasileiras e compatível com a Estratégia de Segurança da Informação e Comunicações e de Segurança Cibernética da Administração Pública Federal 2015 – 2018. O modelo proposto foi concebido a partir da análise de conteúdo, à luz de critérios específicos, do modelo do NIST 800-100, e da norma ABNT 27014:2013, sendo esta última tomada como padrão estrutural referencial. O modelo proposto foi, em seguida, submetido à avaliação de um grupo focal composto de especialistas em segurança da informação da Administração Pública Federal, sendo considerado adequado à realidade atual da APF por considerar as restrições e requerimentos legais e normativos existentes e as características inerentes ao setor público brasileiro.