{"id":10872,"date":"2017-02-23T21:13:16","date_gmt":"2017-02-23T21:13:16","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/?p=10872"},"modified":"2022-07-17T15:43:16","modified_gmt":"2022-07-17T15:43:16","slug":"direcionamento-estrategico-de-uma-organizacao-de-acordo-com-a-iso-27001","status":"publish","type":"post","link":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/blog\/2017\/02\/23\/direcionamento-estrategico-de-uma-organizacao-de-acordo-com-a-iso-27001\/","title":{"rendered":"Alinhando a seguran\u00e7a da informa\u00e7\u00e3o com o direcionamento estrat\u00e9gico de uma organiza\u00e7\u00e3o de acordo com a ISO 27001"},"content":{"rendered":"

H\u00e1 um requisito da ISO 27001<\/a>\u00a0que \u00e9 muito raramente mencionado, ainda que seja provavelmente crucial para a \u201csobreviv\u00eancia\u201d de longo prazo de um Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o SGSI) em uma organiza\u00e7\u00e3o: este \u00e9 o requisito da cl\u00e1usula 5.1 que diz que a alta dire\u00e7\u00e3o precisa assegurar que a pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o<\/a>\u00a0e os objetivos de seguran\u00e7a da informa\u00e7\u00e3o s\u00e3o \u201ccompat\u00edveis com o direcionamento estrat\u00e9gico da organiza\u00e7\u00e3o.\u201d<\/em><\/p>\n

Primeiro de tudo, o que significa direcionamento estrat\u00e9gico<\/em>?<\/p>\n

Estrat\u00e9gia da organiza\u00e7\u00e3o e direcionamento estrat\u00e9gico<\/h2>\n

Existem muitas defini\u00e7\u00f5es de estrat\u00e9gia de neg\u00f3cio, e parece que a defini\u00e7\u00e3o de Michael Porter \u00e9 uma das mais populares \u2013 ele definiu estrat\u00e9gia como uma \u201cf\u00f3rmula ampla para como um neg\u00f3cio ir\u00e1 competir, quais deveriam ser suas metas, e quais pol\u00edticas ser\u00e3o necess\u00e1rias para atingir estas metas\u201d<\/em>.<\/p>\n

Para o termo direcionamento estrat\u00e9gico, n\u00e3o existem gurus que tenham definido o que ele significaria, mas muitas das fontes dizem que direcionamento estrat\u00e9gico significa especificar objetivos, desenvolver pol\u00edticas e planos para atingir estes objetivos, e prover recursos para este atingimento. Algumas fontes simplesmente dizem que direcionamento estrat\u00e9gico \u00e9 sobre definir a vis\u00e3o, estrat\u00e9gia e t\u00e1ticas da organiza\u00e7\u00e3o, dizendo que a vis\u00e3o define a meta geral a ser atingida, a estrat\u00e9gia define como isto \u00e9 feito e as t\u00e1ticas s\u00e3o atividades concretas que precisam ser realizadas.<\/p>\n

Assim, como a seguran\u00e7a da informa\u00e7\u00e3o pode ajudar a organiza\u00e7\u00e3o e competir, apoiar seus planos para atingir objetivos estrat\u00e9gicos, e prover recursos para alcan\u00e7ar suas estrat\u00e9gias de neg\u00f3cio?<\/p>\n

No meu ponto de vista, isto pode ser alcan\u00e7ado como iniciativas que v\u00e3o em duas dire\u00e7\u00f5es: dos profissionais de seguran\u00e7a da informa\u00e7\u00e3o em dire\u00e7\u00e3o a alta administra\u00e7\u00e3o, e da alta administra\u00e7\u00e3o em dire\u00e7\u00e3o aos profissionais de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n

Definindo os benef\u00edcios da seguran\u00e7a da informa\u00e7\u00e3o<\/h2>\n

Como mencionei em meu artigo: Quatro benef\u00edcios fundamentais da implementa\u00e7\u00e3o da ISO 27001<\/a>, profissionais de seguran\u00e7a da informa\u00e7\u00e3o deveriam encontrar uma raz\u00e3o do porqu\u00ea a alta dire\u00e7\u00e3o deveria se importar com o seu SGSI \u2013 e para atingir isto eles t\u00eam que focar nos benef\u00edcios de neg\u00f3cio, porque estes benef\u00edcios s\u00e3o os que podem ser tornar atrativos o bastante para a alta dire\u00e7\u00e3o de forma que ela possa dar prioridade suficiente para as atividades para as atividades de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n

No artigo mencionado eu listei quatro benef\u00edcios potenciais: conformidade com a legisla\u00e7\u00e3o e obriga\u00e7\u00f5es contratuais, vantagem de mercado, redu\u00e7\u00e3o de custos e melhor organiza\u00e7\u00e3o interna.<\/p>\n

Ap\u00f3s voc\u00ea selecionar os benef\u00edcios de neg\u00f3cio mais apropriados para sua organiza\u00e7\u00e3o, voc\u00ea deve apresenta-los para a alta dire\u00e7\u00e3o \u2013 aqui est\u00e1 um artigo que o ajudar\u00e1 a fazer isso: 4 t\u00e9cnicas cruciais para convencer sua alta dire\u00e7\u00e3o sobre a implementa\u00e7\u00e3o da ISO 27001 <\/a>.<\/p>\n

Tomando decis\u00f5es estrat\u00e9gicas sobre seguran\u00e7a da informa\u00e7\u00e3o<\/h2>\n

Uma vez que a alta dire\u00e7\u00e3o comece a perceber a import\u00e2ncia da seguran\u00e7a da informa\u00e7\u00e3o para sua organiza\u00e7\u00e3o, o que \u00e9 que eles t\u00eam que fazer?<\/p>\n

De acordo com o artigo Mastering the art of corroboration: A conceptual analysis of information assurance and corporate strategy alignment<\/em><\/a>\u00a0(publicado em 2007, mas ainda muito relevante), a alta dire\u00e7\u00e3o precisa tomar algumas decis\u00f5es cruciais sobre como encaixar a seguran\u00e7a da informa\u00e7\u00e3o dentro da organiza\u00e7\u00e3o; i.e., ela precisa decidir entre as seguintes trocas:<\/p>\n