Uma contribuição para a segurança da informação: um estudo de casos múltiplos com organizações brasileiras

A politica de seguranca da informacao figura dentre os fatores criticos para o sucesso da protecao da informacao, devendo declarar controles adequados. A literatura academica sobre este tema e reduzida e os gestores se deparam com dificuldades em selecionar controles para a politica de uma organizacao. Este trabalho tem como objetivo compreender os controles citados nas politicas de seguranca da informacao das organizacoes visando identificar a existencia de controles recorrentes para subsidiar a tomada de decisao pelo gestor da informacao, acerca da definicao dos controles comuns que devem ser considerados na elaboracao da politica. Como metodologia, utiliza uma abordagem qualitativa, com objetivo descritivo por meio de pesquisa bibliografica, estudo de casos multiplos e analise de documentos primarios com analise de conteudo e sintese de casos cruzados. A coleta de dados foi realizada com base em uma amostragem nao probabilistica com dez organizacoes brasileiras distintas, com politicas de seguranca da informacao maduras. Como resultados foram identificados 40 controles citados de forma recorrente em politicas, os quais tambem foram associados a principal referencia da literatura da area, descritos e agrupados em quatro extratos de frequencia: 12 controles citados por 100% das politicas, 15 por 90%, 16 por 80% e 40 por 70%