A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação
Autor(a) principal: | |
---|---|
Data de Publicação: | 2016 |
Outros Autores: | |
Tipo de documento: | Artigo |
Idioma: | por |
Título da fonte: | Revista GEINTEC: Gestão. Inovação e Tecnologias |
Texto Completo: | http://www.revistageintec.net/index.php/revista/article/view/690 |
Resumo: | Os processos que envolvem a gestão da informação e do conhecimento nas organizações requerem a definição de processos relacionados à gestão da segurança da informação. Nesse sentido, a abordagem de gestão de processos de negócio é uma importante ferramenta de apoio, tanto na visualização como no mapeamento e definição de seus processos. O objetivo desse trabalho é apresentar um relato de experiência com o uso da gestão de processo de negócio com foco nos processos do segurança da informação. Utilizando a técnica de estudo de caso, foi observada, em um núcleo de segurança da informação de uma instituição pública de ensino superior, uma iniciativa em que foram mapeados e melhorados processos. Neste artigo é descrito um dos processos que foram modelados utilizando a notação BPMN, trata-se do processo de liberação de endereço IP público. Neste processo, foram identificadas oportunidades de melhoria durante a análise e a modelagem do seu estado atual. Estas melhorias foram analisadas e representadas durante a modelagem do estado futuro do processo. Como resultado destas análises e representações, aponta-se a atividade de análise de vulnerabilidades e a de auditoria de conformidade são as principais melhorias que foram implantadas no processo de liberação de endereço IP público. No que se refere à iniciativa de gestão de processos de negócios observada no estudo de caso, foi verificado que a perspectiva de processos de negócios pode auxiliar na gestão da segurança da informação, pois permite revisar atividades e recursos utilizados, formalizar o modo de gerenciar e comunicar processos envolvidos. |
id |
AESPI-1_e177311605b8c588d52a5e5d7701a8c9 |
---|---|
oai_identifier_str |
oai:ojs.pkp.sfu.ca:article/690 |
network_acronym_str |
AESPI-1 |
network_name_str |
Revista GEINTEC: Gestão. Inovação e Tecnologias |
spelling |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informaçãoOs processos que envolvem a gestão da informação e do conhecimento nas organizações requerem a definição de processos relacionados à gestão da segurança da informação. Nesse sentido, a abordagem de gestão de processos de negócio é uma importante ferramenta de apoio, tanto na visualização como no mapeamento e definição de seus processos. O objetivo desse trabalho é apresentar um relato de experiência com o uso da gestão de processo de negócio com foco nos processos do segurança da informação. Utilizando a técnica de estudo de caso, foi observada, em um núcleo de segurança da informação de uma instituição pública de ensino superior, uma iniciativa em que foram mapeados e melhorados processos. Neste artigo é descrito um dos processos que foram modelados utilizando a notação BPMN, trata-se do processo de liberação de endereço IP público. Neste processo, foram identificadas oportunidades de melhoria durante a análise e a modelagem do seu estado atual. Estas melhorias foram analisadas e representadas durante a modelagem do estado futuro do processo. Como resultado destas análises e representações, aponta-se a atividade de análise de vulnerabilidades e a de auditoria de conformidade são as principais melhorias que foram implantadas no processo de liberação de endereço IP público. No que se refere à iniciativa de gestão de processos de negócios observada no estudo de caso, foi verificado que a perspectiva de processos de negócios pode auxiliar na gestão da segurança da informação, pois permite revisar atividades e recursos utilizados, formalizar o modo de gerenciar e comunicar processos envolvidos.API - Associação Acadêmica de Propriedade IntelectualTolfo, CristianoDella Flora, Fernando2016-03-27info:eu-repo/semantics/articleinfo:eu-repo/semantics/publishedVersionAvaliado por paresapplication/pdfhttp://www.revistageintec.net/index.php/revista/article/view/69010.7198/geintec.v6i1.690Revista GEINTEC - Gestão, Inovação e Tecnologias; v. 6, n. 1 (2016); 2756-27702237-0722reponame:Revista GEINTEC: Gestão. Inovação e Tecnologiasinstname:Ensino Superior do Piauí (AESPI)instacron:AESPIporhttp://www.revistageintec.net/index.php/revista/article/view/690/628info:eu-repo/semantics/openAccess2019-10-06T00:03:25Zoai:ojs.pkp.sfu.ca:article/690Revistahttp://www.revistageintec.net/index.php/revista/oai2237-07222237-0722opendoar:null2020-06-25 22:42:53.202Revista GEINTEC: Gestão. Inovação e Tecnologias - Ensino Superior do Piauí (AESPI)true |
dc.title.none.fl_str_mv |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação |
title |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação |
spellingShingle |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação Tolfo, Cristiano |
title_short |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação |
title_full |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação |
title_fullStr |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação |
title_full_unstemmed |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação |
title_sort |
A gestão de processos de negócio como ferramenta de apoio na gestão da segurança da informação |
author |
Tolfo, Cristiano |
author_facet |
Tolfo, Cristiano Della Flora, Fernando |
author_role |
author |
author2 |
Della Flora, Fernando |
author2_role |
author |
dc.contributor.none.fl_str_mv |
|
dc.contributor.author.fl_str_mv |
Tolfo, Cristiano Della Flora, Fernando |
dc.subject.none.fl_str_mv |
|
dc.description.none.fl_txt_mv |
Os processos que envolvem a gestão da informação e do conhecimento nas organizações requerem a definição de processos relacionados à gestão da segurança da informação. Nesse sentido, a abordagem de gestão de processos de negócio é uma importante ferramenta de apoio, tanto na visualização como no mapeamento e definição de seus processos. O objetivo desse trabalho é apresentar um relato de experiência com o uso da gestão de processo de negócio com foco nos processos do segurança da informação. Utilizando a técnica de estudo de caso, foi observada, em um núcleo de segurança da informação de uma instituição pública de ensino superior, uma iniciativa em que foram mapeados e melhorados processos. Neste artigo é descrito um dos processos que foram modelados utilizando a notação BPMN, trata-se do processo de liberação de endereço IP público. Neste processo, foram identificadas oportunidades de melhoria durante a análise e a modelagem do seu estado atual. Estas melhorias foram analisadas e representadas durante a modelagem do estado futuro do processo. Como resultado destas análises e representações, aponta-se a atividade de análise de vulnerabilidades e a de auditoria de conformidade são as principais melhorias que foram implantadas no processo de liberação de endereço IP público. No que se refere à iniciativa de gestão de processos de negócios observada no estudo de caso, foi verificado que a perspectiva de processos de negócios pode auxiliar na gestão da segurança da informação, pois permite revisar atividades e recursos utilizados, formalizar o modo de gerenciar e comunicar processos envolvidos. |
description |
Os processos que envolvem a gestão da informação e do conhecimento nas organizações requerem a definição de processos relacionados à gestão da segurança da informação. Nesse sentido, a abordagem de gestão de processos de negócio é uma importante ferramenta de apoio, tanto na visualização como no mapeamento e definição de seus processos. O objetivo desse trabalho é apresentar um relato de experiência com o uso da gestão de processo de negócio com foco nos processos do segurança da informação. Utilizando a técnica de estudo de caso, foi observada, em um núcleo de segurança da informação de uma instituição pública de ensino superior, uma iniciativa em que foram mapeados e melhorados processos. Neste artigo é descrito um dos processos que foram modelados utilizando a notação BPMN, trata-se do processo de liberação de endereço IP público. Neste processo, foram identificadas oportunidades de melhoria durante a análise e a modelagem do seu estado atual. Estas melhorias foram analisadas e representadas durante a modelagem do estado futuro do processo. Como resultado destas análises e representações, aponta-se a atividade de análise de vulnerabilidades e a de auditoria de conformidade são as principais melhorias que foram implantadas no processo de liberação de endereço IP público. No que se refere à iniciativa de gestão de processos de negócios observada no estudo de caso, foi verificado que a perspectiva de processos de negócios pode auxiliar na gestão da segurança da informação, pois permite revisar atividades e recursos utilizados, formalizar o modo de gerenciar e comunicar processos envolvidos. |
publishDate |
2016 |
dc.date.none.fl_str_mv |
2016-03-27 |
dc.type.driver.fl_str_mv |
info:eu-repo/semantics/article info:eu-repo/semantics/publishedVersion Avaliado por pares |
format |
article |
status_str |
publishedVersion |
dc.identifier.uri.fl_str_mv |
http://www.revistageintec.net/index.php/revista/article/view/690 10.7198/geintec.v6i1.690 |
url |
http://www.revistageintec.net/index.php/revista/article/view/690 |
identifier_str_mv |
10.7198/geintec.v6i1.690 |
dc.language.iso.fl_str_mv |
por |
language |
por |
dc.relation.none.fl_str_mv |
http://www.revistageintec.net/index.php/revista/article/view/690/628 |
dc.rights.driver.fl_str_mv |
info:eu-repo/semantics/openAccess |
eu_rights_str_mv |
openAccess |
dc.format.none.fl_str_mv |
application/pdf |
dc.publisher.none.fl_str_mv |
API - Associação Acadêmica de Propriedade Intelectual |
publisher.none.fl_str_mv |
API - Associação Acadêmica de Propriedade Intelectual |
dc.source.none.fl_str_mv |
Revista GEINTEC - Gestão, Inovação e Tecnologias; v. 6, n. 1 (2016); 2756-2770 2237-0722 reponame:Revista GEINTEC: Gestão. Inovação e Tecnologias instname:Ensino Superior do Piauí (AESPI) instacron:AESPI |
reponame_str |
Revista GEINTEC: Gestão. Inovação e Tecnologias |
collection |
Revista GEINTEC: Gestão. Inovação e Tecnologias |
instname_str |
Ensino Superior do Piauí (AESPI) |
instacron_str |
AESPI |
institution |
AESPI |
repository.name.fl_str_mv |
Revista GEINTEC: Gestão. Inovação e Tecnologias - Ensino Superior do Piauí (AESPI) |
repository.mail.fl_str_mv |
|
_version_ |
1674121144556322816 |