Autor |
Knorst, André Marcelo; |
Lattes do autor |
http://lattes.cnpq.br/9831645242444479; |
Orientador |
Vanti, Adolfo Alberto; |
Lattes do orientador |
http://lattes.cnpq.br/7441849125904075; |
Instituição |
Universidade do Vale do Rio do Sinos; |
Sigla da instituição |
UNISINOS; |
País da instituição |
Brasil; |
Instituto/Departamento |
Escola de Gestão e Negócios; |
Idioma |
pt_BR; |
Título |
Alinhamento estratégico entre objetivos de negócio e segurança da informação no contexto da governança de tecnologia da informação (TI): um estudo no setor de automação; |
Resumo |
A teoria traz como um problema e uma limitação dos modelos de gestão de TI presentes em grande parte das empresas a abordagem excessivamente operacional envolvendo o tema segurança da informação. Esta visão operacional não leva em consideração elementos estratégicos essenciais em busca das práticas mais adequadas no contexto do negócio. O objetivo desta dissertação é desenvolver e aplicar um framework para promover o alinhamento estratégico entre os objetivos de negócio, objetivos de TI e as práticas de segurança da informação. Estas práticas são avaliadas e analisadas no contexto da governança de TI e governança da segurança da informação. Para este fim, foi realizada a integração dos modelos do BSC x COBIT x ISO27002 com a aplicação prática em uma empresa de automação significativamente dependente de sistemas de informação. A integração destes modelos foi com base nos requisitos de segurança confidencialidade, integridade e disponibilidade resultando em um framework que possibilita abordar a segurança da i; |
Palavras-chave |
BSC; COBIT; governança de TI; ISO 27002; segurança da informação; alinhamento estratégico; information security; IT governance; |
Área(s) do conhecimento |
Ciências Sociais Aplicadas; |
Tipo |
Dissertação; |
Data de defesa |
26-03-2010; |
Agência de fomento |
Nenhuma; |
Direitos de acesso |
openAccess; |
URI |
http://www.repositorio.jesuita.org.br/handle/UNISINOS/2751; |
Programa |
Programa de Pós-Graduação em Administração; |