MMSI.BR: UMA PROPOSTA DE MODELO DE MATURIDADE EM SEGURANÇA DA INFORMAÇÃO

Os sistemas de informação estão se tornando cada vez mais acessíveis e integrados. Paralelamente, as redes de telecomunicações se expandem de forma acelerada para dar atender a demanda por serviços de tecnologia da informação (TI). Desta forma, as organizações se veem obrigadas a investirem em tecnologia para sobreviverem em um mercado globalizado, competitivo e de inovações disruptivas. Na era da informação, onde os dados tornaram-se um ativo fundamental para as organizações, a missão de proteger as informações e conhecimentos gerados a partir dos dados tornou-se talvez um dos maiores desafios enfrentados pelas empresas na atualidade. Devido a relevância e valor atribuído aos dados, o número de ataques e ameaças cibernéticas vem crescendo exponencialmente, provocando a capacidade das organizações em resguardar a confidencialidade das informações corporativas, bem como a privacidade de seus clientes e funcionários. Com o objetivo de otimizar a segurança da informação (SI) e privacidade nas organizações, a presente dissertação objetiva propor um novo modelo de maturidade em segurança da informação tendo como base as melhores práticas em SI e a Lei Geral de Proteção de Dados (LGPD). Para tanto, realizou-se inicialmente uma revisão da literatura com a análise de trabalhos correlatos, modelos de maturidade em segurança da informação e legislação com foco em privacidade. Em seguida, foi desenvolvido o modelo com base nas melhores práticas de privacidade e proteção de dados. Após, o modelo foi validado por meio de entrevistas baseadas em questionário semiestruturado com profissionais atuantes na área de segurança da informação e privacidade. A partir dos feedbacks recebidos, o modelo foi aprimorado e um novo questionário de avaliação de maturidade foi publicado. Os resultados das avaliações individuais foram enviados para os participantes com o objetivo de auxiliar estas organizações em seu processo de fortalecimento da segurança da informação e adequação à Lei Geral de Proteção de Dados. Conclui-se que o modelo proposto venha a se tornar uma referência para as organizações brasileiras, sobretudo a partir do aumento da preocupação em relação ao tema segurança cibernética após a pandemia do COVID-19 e a vigência da LGPD. Palavras-chave: Segurança da informação, modelo de maturidade, privacidade, LGPD.