Demonstrando a entrega de valor de um sistema de gestão de segurança da informação: um estudo de caso sobre alinhamento estratégico

Segurança da informação, embora de importância indiscutível demonstrada pelos casos críticos de prejuízos às organizações devido a sua quebra ou negligência, precisa estar alinhada aos objetivos estratégicos para que possa ser justificável os investimentos às suas necessidades de maneira consistente. O presente artigo tem como objetivo propor um meio para demonstrar o relacionamento entre os processos e objetivos de um Sistema de Gestão de Segurança da Informação (SGSI) e os objetivos estratégicos de uma organização. Realizou-se tal alinhamento, portanto, através de coleta informações da organização, busca das melhores práticas de mercado e conscientização da importância desse projeto dentre todos os envolvidos, sobretudo a alta direção da companhia. O resultado foi a criação de um balanced scorecard (BSC) para o sistema de gestão de segurança da informação, englobando indicadores e medidas de desempenho para acompanhamento de seus resultados e entrega de valor em relação aos objetivos da organização. Com a execução desse projeto, concluiu-se que a criação de um BSC para o SGSI provê de forma clara e coerente os relacionamentos entre os processos de segurança da informação e os objetivos de negócio da companhia. Além disso, mostrou que o engajamento de todas as áreas envolvidas é essencial para a manutenção e o atingimento dos objetivos estabelecidos.