A Área de Governança de T.I: Suas Diretrizes e Processos

Resumo

Esse artigo consiste em apresentar a governança de TI e suas normas, relacionadas ao conjunto de boas práticas dentro da segurança da informação da série ISO, com o objetivo de estabelecer diretrizes e princípios para dar início, implementar, melhorar e manter a gestão da segurança da informação.  É uma norma internacional para a governança corporativa de tecnologia da informação onde seus princípios servem para orientar os dirigentes de uma empresa sobre uso eficaz, eficiente e aceitável dentro de uma organização.  Abordaremos políticas, metodologias, conjuntos de boas práticas e frameworks utilizados nas empresas, para o alinhamento das diretrizes de TI aos negócios e entrega de valor das organizações. Apresentaremos informações que possam proporcionar a implantação de uma governança de TI eficaz, alinhada com os setores e com o plano estratégico da empresa. Para tal, realizou-se uma pesquisa quantitativa descritiva, o estudo permitiu identificar o perfil das empresas acerca dos principais conceitos abordados pela Governança de TI, frameworks utilizados, conhecimento e implantação sobre a segurança da informação.