Governo da segurança da imformação: uma abordagem à realidade empresarial portuguesa

A proteccao dos activos de informacao das organizacoes e conseguida atraves de uma estrategia e politicas de seguranca que permitam, entre outros factores, gerir e avaliar os riscos da seguranca, alocar correctamente os recursos e estar em conformidade com as leis, regulamentos e politicas de seguranca. O governo da seguranca da informacao e o processo de gestao mais adequado para garantir que a informacao esteja protegida de ameacas a sua confidencialidade, integridade e disponibilidade. Este artigo tem como objectivo primordial conhecer a importância que as empresas portuguesas atribuem ao facto de estarem em conformidade comas normas e regulamentos sobre a seguranca da informacao; qual o seu nivel de conhecimento das normas e regulamentos existentes; saber se as empresas portuguesas possuem um programa de seguranca da informacao e qual a sua percepcao sobre a estrategia adoptada na proteccao dos seus activosinformacionais e a forma como os recursos (humanos e tecnicos) sao afectos a essa estrategia. Esta investigacao foi realizada com base num inquerito junto de 156 empresas. Os resultados mostram que as empresas portuguesas estao pouco sensibilizadas para as questoes relacionadas com o governo da seguranca da informacao e que a sua maioria nao conhece as principais normas e regulamentacoes que suportam os programas de seguranca da informacao. Concluiu-se, ainda, que os principais elementos do governo da seguranca da informacao nao estao presentes na accao global da gestao executiva dessas empresas. The protection of organizational information assets of is achieved through a strategy and security policies which in turn allow to manage and evaluate the security risks, the proper allocation of resources and the compliance with laws, regulations and security policies. The information security governanceis the most appropriate management process to ensure that the information is protected from threats to its confidentiality, integrity and availability. This article objectives are to reveal the importance that compliance with information security rules and regulations assumes to Portuguese companies and what is their level of knowledge of existing rules and regulations and to know if Portuguese companies have an information security program and their perception of the strategy to protect their assets and how informational resources (human and technical) are allocated to this strategy. This research was based ona survey to 156 companies. The results show that Portuguese companies are aware of some issues about the information security governance and that the majority do not know the main rules and regulations that support the information security programs. It was concluded, that the main elements of information security governance are notpresent in the overall action of the executive management of these companies. Palavras-chave / Keywords: Seguranca da informacao, Governo seguranca da informacao, Modelos de seguranca da informacao, Conformidade, Normas e regulamentos. Information security,Information security governance, Information security models, Compliance, Regulations and standards.