Modelo para Avaliação da Maturidade da Segurança da Informação

Abstract

O trabalho consiste na definição de um modelo para avaliação e mensuração do nível de maturidade da segurança da informação. Foi utilizada a estrutura da Norma ABNT NBR/ISO-IEC 27002 para identificação dos controles a serem avaliados, e o modelo de maturidade CMM (Capability Maturity Model) com a escala do CobiT para mensuração e acompanhamento do nível de maturidade. O objetivo principal do trabalho é definir um modelo ser utilizado como ferramenta para compor um Sistema de Gestão de Segurança da Informação (SGSI).