Proposta de avaliação da Política Nacional de Segurança da Informação por Processo de Análise Hierárquica

• Autor(a) principal: Santos, Clarice Saraiva Andrade dos
• Data de Publicação: 2022
• Outros Autores: Gavião, Luiz Octávio, Oliveira, Leonardo Augusto dos Santos, Pereira, José Cristiano
• Tipo de documento: Artigo
• Idioma: por
• Título da fonte: Perspectivas em Ciência da Informação (Online)
• Texto Completo: https://periodicos.ufmg.br/index.php/pci/article/view/29373
• topic: Segurança da Informação; Modelos de Maturidade; Processo de Análise Hierárquica

Relatórios recentes de segurança cibernética evidenciam que o Brasil é um dos países com a maior quantidade de crimes cibernéticos, afetando mais de 60 milhões de pessoas e causando prejuízos estimados em mais de 20 bilhões de dólares. No âmbito da Administração Pública Federal, a Política Nacional de Segurança da Informação (PNSI) atribuiu ao Gabinete de Segurança Institucional da Presidência da República (GSI/PR) a tarefa de monitorar e avaliar a sua execução, estimulando a ampla participação da sociedade e dos órgãos e das entidades do Poder Público na construção do processo, o que inclui a academia. A fim de contribuir com esse contexto, esta pesquisa analisou diferentes modelos de referência, cuja estrutura melhor se ajustasse à necessidade de avaliar instituições e um método quantitativo capaz de indicar objetivamente o peso das diversas variáveis envolvidas. O modelo de maturidade escolhido foi o CSF-NIST e o método selecionado foi o Processo de Análise Hierárquica (AHP), para a ponderação dos critérios e subcritérios. Um estudo de caso foi explorado para ilustrar a aplicação do modelo e do método selecionados, indicando o “como” implementá-los, considerando as especificidades da instituição avaliada.