Aplicação das normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002 em uma média empresa

Mateus Souza Oliveira, Saulo Correa Peixoto, Alex Ferreira Santos, Robson Hebraico Cipriano Maniçoba, Marcelo Alves Guimarães

Resumo


Este trabalho teve como objetivo a realização de uma análise dos aspectos relacionados à segurança da informação em uma média empresa, antes e depois da implementação das normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002. Adotou metodologia de natureza aplicada, exploratório-descritiva e de abordagem quantitativa e qualitativa. Após realização do estudo, foram percebidas melhorias nos itens relacionados à Segurança da Informação no cenário de estudo. Os resultados obtidos levaram à conclusão de que é possível implementar as normas em empresas de médio porte, com baixo custo, e obter resultados significativamente positivos.

Texto completo: PDF

Indexadores: LatinIndex: https://latindex.org/latindex/inicio