Integração de SI com o Negócio: a Chave do Sucesso

Integração de Negócio, a chave de sucesso para projetos de Segurança da Informação.

Há algum tempo que venho observando os projetos e iniciativas da área de segurança da informação e tenho concluído que a maioria dos seus insucessos ou dificuldades de implementação não estão relacionados à solução de software escolhido, mas sim a estratégia de implementação e capacidade de integração dos processos de segurança com as demais áreas e sistemas.

 Os projetos de Segurança em geral são de difícil “defesa” para a aprovação de budget e ganho de  prioridade nas áreas de desenvolvimento e infraestrutura de TI, devido a característica de intangibilidade de valores e benefícios. Quando vencemos a barreira do budget e da prioridade esbarramos na dificuldade de articulação e gerenciamento do projeto.

 O que quero trazer para esta discussão é se temos ou não uma estratégia clara de implementação que não nos coloque em “maus lençóis” no momento de entregar e mostrar onde gastamos aquele dinheiro todo que pedimos.

 Segundo a pesquisa de Segurança da Informação da PWC de 2014, 25% aponta a “falta de estratégia da área de segurança da informação” e 24% aponta a “falta de visão prática”  como um grande obstáculo para melhorar a segurança da empresa.

Veja o artigo completo em : http://www.mindsec.com.br/integracao

About mindsecblog 208 Articles
Blog patrocinado por MindSec Segurança e Tecnologia da Informação Ltda.