InfoSec Council

Planejamento Estratégico da Segurança da Informação

Capítulo 4 - Aspectos tecnológicos, humanos e financeiros *

Edison Fontes

Neste capítulo, destacamos um aspecto que deve ser considerado no Planejamento Estratégico da Segurança da Informação (PESI) nas organizações, independente do seu porte ou tipo do negócio. Trata-se do aspecto humano, que é tão importante quanto a questão técnica e a financeira. Acreditamos que o balanceamento adequado destes três elementos possibilita o sucesso do planejamento e da execução do processo de segurança da informação.

1. Introdução

A segurança em sistemas de informação deve contemplar não apenas os aspectos técnicos. As particularidades sociais referentes ao ambiente da organização e às pessoas também têm sua importância e devem ser consideradas. Pelo fato de, historicamente, a segurança da informação ter início a partir da área técnica de processamento de dados, os aspectos sociais da organização e das pessoas têm sido deixados de lado ou têm tido uma menor prioridade ou, em caso extremos, têm sido completamente esquecidos. Este fato pode ser uma boa explicação para muitas empresas, mas, com certeza, não justifica as atitudes de muitas organizações pelo desinteresse ou não consideração dos aspectos relativos às pessoas, seja considerando os indivíduos isoladamente ou o ambiente social da organização.