Gestão da informação e sistemas de gestão de segurança da informação: modelo para a garantia de disponibilidade em processos de contratação

• Autor(a) principal: Rafael dos Santos Nonato
• Data de Publicação: 2022
• Tipo de documento: Tese
• Idioma: por
• Título da fonte: Repositório Institucional da UFMG
• Texto Completo: http://hdl.handle.net/1843/45092; https://orcid.org/ 0000-0003-2981-4377
• topic: Gestão da informação; Sistema de gestão de segurança da informação; Segurança da informação; Acesso à informação; Petrobras; Ciência da informação; Aprendizagem organizacional; Tecnologia da informação; Gerenciamento de recursos de informação

O século XXI apresenta-se como um período de transição no modo de comunicação e de acesso à informação. Isto requer das organizações competências relacionadas à resiliência e à capacidade de aprendizado. Tais competências podem ser atingidas com o auxílio da Gestão da Informação (GI) e dos Sistemas de Gestão de Segurança da Informação (SGSI). Os SGSI visam à garantia da continuidade do negócio nas organizações, salvaguardando a efetividade das transações informacionais. Por sua vez, a GI visa à gestão do ciclo de vida da informação para a garantia de disponibilidade da mesma nas organizações. A base teórica desta pesquisa está nos Sistemas de Gestão de Segurança da Informação (SGSI) e na Gestão da Informação (GI). Verificou-se na literatura que, mesmo a GI e os SGSI partilhando do mesmo objeto de estudo - a informação -, não há um diálogo direto entre os temas. Destaca-se que a não observância das práticas de GI nos SGSI pode trazer danos graves às organizações. Com base nisso, esta pesquisa foi proposta com a seguinte questão: como os modelos de GI podem contribuir para minimizar riscos, ameaças e vulnerabilidades, relativos aos SGSI, especificamente sobre a disponibilidade da informação, em processos de contratação nas organizações? Desta forma, objetivou-se propor um modelo de GI para SGSI que possibilite atenuar problemas relativos à disponibilidade da informação e, especificamente, apresentar uma definição convergente, a partir da literatura consultada, para o conceito de GI; apresentar o estado da arte de modelos, metodologias e teorias de GI e evidenciar a importância dos SGSI e da GI para processos de contratação por meio da avaliação do modelo de GI para SGSI proposto. Em termos metodológicos, adotou-se uma abordagem exploratória e qualitativa. Em um primeiro momento, por meio da técnica de pesquisa bibliográfica, estudou-se os temas centrais da pesquisa (SGSI e GI) e elaborou-se uma revisão sistemática da literatura sobre modelos, metodologias e teorias de GI. Em um segundo momento, foi proposto o modelo de GI para SGSI focado na garantia de disponibilidade da informação. Por fim, em um terceiro momento, o modelo proposto foi avaliado, por meio da técnica de levantamento social estratificado, aplicando-se entrevistas semiestruturadas na organização industrial brasileira Petrobras. Como resultados da pesquisa, obteve-se: a proposição de definição convergente para o termo GI baseada na frequência de palavras-chaves contidas nos conceitos de GI pré-existentes na literatura consultada, o estado da arte de modelos, teorias e metodologias de GI oriundo de um corpus inicial de 3873 registros de documentos recuperados em bases de dados e, por fim, a proposição do modelo de GI para SGSI com foco na garantia da propriedade de segurança da informação disponibilidade. Os resultados da avaliação do modelo de GI para SGSI proposto demonstraram que o mesmo está alinhado à realidade profissional da organização regida pela Lei 13.303/2016 em seus processos de contratação.