O que e seguranca da informacao?Veja aqui um conjunto de boas praticas de mercado para desenvolver uma politica e uma cultura de seguranca, essencial para qualquer tipo de empresa.Por Marcos Vinicius da Silva JuniorO ativo mais valioso para uma organizacao ou pessoa e a informacao. Este grande diferencial competitivo entao deve estar disponivel apenas para as pessoas de direito. Elaborar e garantir criterios que protejam estas informacoes contra fraudes, roubos ou vazamentos nas empresas sao responsabilidades e habilidades dos gestores e analistas de seguranca da informacao.Nessa cartilha voce vai encontrar alguns passos e ideias de como entregar e melhorar resultados.O que um departamento de seguranca da informacao faz?As atividades de seguranca da informacao englobam o desenho, implementacao, controle e monitoracao de metodos e processos que visam assegurar os ativos de informacao de uma organizacao ou pessoa.Sua atuacao numa empresa esta diretamente envolvida com as areas de negocio, principalmente com a area de tecnologia, uma vez que esta sustenta a maioria dos processos de negocio da empresa.A sinergia da area com os projetos e departamentos da organizacao e carater fundamental para a boa pratica da seguranca da informacao no ambiente corporativo.Para desenvolver uma politica e uma cultura de seguranca da informacao, a TI precisa antes garantir a entrega dos recursos e da informacao para os usuarios, alem de mante-los integros e confidenciais.As informacoes de negocio de uma organizacao estao dispostas em um complexo ecossistema formado por processos de negocio, pessoas e tecnologia.Para garantir a continuidade do negocio de uma organizacao, e preciso assegurar que cada membro deste ecossistema esteja em conformidade com normas internas criadas pela propria organizacao e normatizacoes externas, nacionais e internacionais.Vamos apresentar aqui um conjunto de boas praticas de mercado que ajuda a manter todos os recursos disponiveis e seguros para as tomadas de decisao da organizacao. Cada organizacao tem seu core businness e para cada um podemos olhar e encontrar particularidades que devemos trabalhar para garanti-las tambem.Mas o principal objetivo nunca muda e em todos os programas de desenvolvimento de uma politica e cultura de seguranca da informacao vamos encontrar estes tres itens:Garantir disponibilidade dos recursos/informacao;Garantir integridade da informacao;Garantir confidencialidade da informacao.Garantindo a disponibilidade dos recursosRecursos de informacao como dados, servidores, aplicacoes, equipamentos de telecom devem estar disponiveis a demanda e necessidade do negocio. E preciso mapear quais sao estes ativos principais criticos para o negocio e controlar as necessidades de atualizacoes de toda esta infraestrutura a fim de minimizar paradas no ambiente.Estas paradas ainda podem ser causadas por variaveis nao controlaveis como falhas de hardware, problemas de software, ataques a rede computacional, ausencia de recursos humanos, entre outras.Para estas devemos ter o cuidado de procurar desenvolver processos detalhados para suprir quaisquer problemas que a organizacao possa enfrentar, quais os impactos de uma falha e quais as atitudes a serem tomadas no caso de indisponibilidade de um recurso.Este assunto e trabalhado dentro de um item chamado de Gerenciamento de Riscos. Seguinte a isso encontramos por exemplo o Plano de Recuperacao de Desastres (ou DRP, de Disaster Recovery Plan). Os principais itens trabalhados num plano de projeto para manutencao e