Resumo1 PDF

CAPÍTULO
Orientação ao
Security Officer
Depois de termos depurado, nos capítulos anteriores, os as-

pectos mais relevantes para conduzir as empresas, ajudando-as
a atingir o sucesso e a superar os desafios de gerir a segurança da
informação, chega o momento de explorarmos alguns assuntos
mais práticos, orientando o executivo responsável por toda a
coordenação do processo: o Security Officer.
6.1 SOLUÇÃO CORPORATIVA DE SEGURANÇA

DA INFORMAÇÃO
Talvez ainda haja dúvidas quanto à expressão — e não é para
menos, afinal, muitas peças do quebra-cabeça foram identifi-
cadas até esta etapa do livro, mas ainda não as reunimos para
formar uma imagem única. Chegou a hora de fazê-lo.
Devemos chamar de solução corporativa de segurança da
informação o resultado da criação de uma estrutura corpo-
rativa adequadamente posicionada no organograma, chamada
comitê corporativo de segurança da informação, baseado em
um modelo de gestão dinâmico, com autonomia e abrangência,
coordenado por um executivo em ação focada, intitulado Secu-
rity Officer. Este, apoiado por equipe própria ou terceirizada na
esfera tático-operacional e por representantes de departamentos
ou gestores dos processos críticos em esfera executiva, todos
orientados por um plano diretor de segurança desenvolvido
sob medida e alinhado às diretrizes estratégicas do negócio,
organizará as atividades em busca da adoção de controles que
conduzam os riscos ao patamar operacional definido como ideal.
Dessa forma, estará viabilizando o melhor retorno sobre o inves-
timento, refletindo, consequentemente, em maior valor agregado
para o negócio, onde se lê: maior lucro líquido do exercício.
79
C0030.indd 79 06/11/13 5:45 PM

80 CAPÍTULO 6 Orientação ao Security Officer
FIGURA 6.1
Visão em cascata da solução corporativa de segurança
da informação e seus resultados tangíveis.
Talvez algumas palavras nos ajudem a compreender tamanha

complexidade e, se tivesse de escolher uma para representar o
macrodesafi o da solução de segurança — capaz de sinalizar
todos os aspectos associados — seria: CONTROLE.
Pronto. Controle é tudo o que se quer — sob a ótica da
aplicação — efetivamente para administrar as vulnerabilida-
des e reduzir os riscos. É com controle que será possível, por
exemplo, autorizar ou bloquear pessoas que tentarem entrar em
ambientes físicos restritos; registrar as tentativas de acesso ao
site da Internet; mensurar o prejuízo causado por ocorrências
de quebra de segurança; inibir tentativas de ataque ao roteador;
evitar o descarte de material crítico impresso sem cuidados
adequados; sinalizar a queda de produtividade dos funcionários;
apontar as melhores práticas para transportar informações em
meio magnético; impedir tentativas de sabotagem e fraude;
realizar e medir a eficiência de treinamentos de conscientização
e capacitação de técnicos e usuários da rede corporativa; e reagir
com velocidade e eficiência em situações de crise e quebra de
segurança previsíveis e, muitas vezes, inevitáveis etc.
Muitos, erroneamente, teriam escolhido a palavra BLO-
QUEIO ou PROIBIÇÃO, mas, na verdade, o principal objetivo
de uma solução de segurança corporativa está na especificação
e aplicação de mecanismos de controle que conduzam os riscos
C0030.indd 80 06/11/13 5:45 PM

6.1 Solução corporativa de segurança… 81
ao patamar predefinido como ideal para a empresa (e este varia

de empresa para empresa), a fim de evitar e minimizar impactos
no negócio em tempo de manuseio, armazenamento, transporte
e descarte de informações.
Outra palavra que poderá nos ajudar e igualmente impor-
tante para a segurança é SEGMENTAÇÃO. Considerando as
particularidades que diferenciam uma empresa de outra e, ainda,
considerando que uma única empresa dispõe de informações com
importâncias e valores distintos, fluindo por diversos ambientes
e sustentando processos de negócio, chegamos à conclusão de
que os perímetros físicos, tecnológicos e humanos dessa empresa
necessitarão de níveis de segurança diferentes, sempre procurando
identificar e aplicar a “dose” ideal. Dessa forma, sabendo segmentar
inteligentemente a empresa e reunir as peças, ou seja, as atividades
que irão compor a solução, estaremos viabilizando a efetiva redução
de riscos e o real aumento da segurança do negócio, sem depreciar
seus processos comerciais, produtivos etc., com burocracia dema-
siada, perda de agilidade e competitividade (consulte a Figura 6.2).
FIGURA 6.2
Visão figurada dos estágios e do principal objetivo da solução
corporativa de segurança da informação.
Objetivo
A solução pode ser muito bem percebida — sob a ótica da
aplicação — como um grande jogo de peças de montar que
se encaixam suavemente, se bem moldadas e orientadas pelo
“gabarito” personalizado do plano diretor de segurança. Reuni-
das, formarão um mosaico, uma estrutura sólida, porém flexível
e dinâmica, que dará sustentação para a empresa construir um
C0030.indd 81 06/11/13 5:45 PM

Resumo1 PDF

Enviado por

Direitos autorais:

Formatos disponíveis

Resumo1 PDF

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Resumo1 PDF

Enviado por

Direitos autorais:

Formatos disponíveis

CAPÍTULO

Depois de termos depurado, nos capítulos anteriores, os as-

6.1 SOLUÇÃO CORPORATIVA DE SEGURANÇA

C0030.indd 79 06/11/13 5:45 PM

Talvez algumas palavras nos ajudem a compreender tamanha

C0030.indd 80 06/11/13 5:45 PM

ao patamar predeﬁnido como ideal para a empresa (e este varia

C0030.indd 81 06/11/13 5:45 PM

Você também pode gostar