Modelo de gestão de risco em segurança da informaçãoum estudo de caso no mercado brasileiro de cartões de crédito

Resumo

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

Ficha do documento

Tipo

Dissertação

Ano

2003

Instituição

Fundação Getulio Vargas

Fonte

Repositório da FGV

Idioma

Português

Acesso

Não informado

Identificador

oai:repositorio.fgv.br:10438/2216

Temas

Tecnologia

Palavras-chave

Administração da produção e sistemas de informaçãoSegurança da informaçãoSegurança de redesGerenciamento de riscoSegurança de computadoresAdministração de empresasCartões de crédito - Medidas de segurançaAdministração de riscoCréditos - Avaliação de riscosSistemas de recuperação da informação - Medidas de segurança