Cenários para a implementação de políticas de segurança da informação em universidades públicas federais

• Published in: Ciência da informação Vol. 51; no. 3; p. 94
• Main Authors: Araújo, Wagner Junqueira de, Araújo, Sueny Gomes Léda, Batista, Rafaela Romaniuc
• Format: Journal Article
• Language: English; Portuguese
• Published: Brasilia IBICT - Brazilian Institute for Information in Science and Technology 31-12-2022
• Subjects: Case studies; Colleges & universities; Information management; Security management; Software; Trends
• ISSN: 0100-1965; 1518-8353
• DOI: 10.18225/ci.inf.v51i3.5558

As políticas de segurança da informação consistem em importantes normas para a eficiente gestão da informação nas Universidades Públicas Federais. Tomando como base essa premissa, esta pesquisa teve como objetivo prospectar cenários sobre a implementação e aplicação das políticas de segurança da informação em universidades públicas federais no período entre 2018 a 2022. Diante dos variados métodos de prospecção de cenários, optou-se pelo método preconizado por Michel Godet por tratar-se de um método estruturado para elaboração de cenários exploratórios descritivos e por possuir um conjunto de ferramentas de software que auxilia na prospecção de cenários. A pesquisa buscou aplicar duas fases do método: a primeira, análise estrutural, que visou obter uma representação possível do sistema em estudo, bem como reduzir a complexidade em variáveis-chave, por meio da ferramenta MICMAC; a segunda fase, análise estratégica de atores, foi realizada nos atores “motores”, os que comandam as variáveis-chave identificadas na análise estrutural. Essa fase foi realizada com apoio da ferramenta MACTOR. Para a aplicação do processo proposto, foram utilizados os instrumentos: brainstorming, consulta aos especialistas, pesquisa bibliográfica e reuniões. Com o resultado da análise estrutural e da análise das estratégias dos atores, foi projetado três cenários possíveis sobre políticas de segurança da informação em universidade públicas federais, evidenciando tendências ou rupturas. Observa-se que realizar a prospecção sobre a implementação dessas políticas pode auxiliar as administrações na construção de processos de gestão de segurança da informação baseados em modelos de governança, por meio de cenários alinhados às tendências sem esquecer as rupturas.