Auditoria de Cibersegurança - um caso de estudo

• Main Author: Couto, Joana Catarina Pimenta
• Publication Date: 2018
• Format: Master thesis
• Language: por
• Source: Repositórios Científicos de Acesso Aberto de Portugal (RCAAP)
• Download full: http://hdl.handle.net/10400.22/13242
• topic: Auditoria; Segurança da informação; Cibersegurança; COBIT; Audit; Cybersecurity; Information security

O papel da cibersegurança, nas organizações, tem vindo a mudar ao longo dos anos. A cibersegurança tem-se tornado uma prática imprescindível nas organizações, pois assume um papel cada vez mais importante no que concerne à segurança dos sistemas de informação. O principal objetivo é assegurar a disponibilidade, integridade e confidencialidade dos ativos em relação às ameaças do ciberespaço. Neste sentido, o presente estudo de caso pretende perceber quais as práticas de cibersegurança que uma determinada organização segue, tendo em conta as práticas recomendadas por uma publicação intitulada de “Transforming cybersecurity using COBIT 5” . O COBIT5 é a versão 5 do Control Objectives for Information and Related Technology e é um guia de boas práticas apresentado como ferramenta para a gestão de tecnologias de informação. Inicialmente elaboramos a revisão da literatura, onde se trataram os principais conceitos inerentes à compreensão do tema em estudo e à realização deste estudo de caso. Relativamente à escolha da metodologia de investigação, esta recaiu na abordagem qualitativa visto que consideramos a mais adequada para o tratamento dos dados recolhidos durante as entrevistas. Este trabalho consistiu na realização de várias entrevistas ao responsável pela secção de Auditing & Compliance, assim como pelo responsável pelo departamento de security de uma e-commerce portuguesa. Com base na execução das entrevistas, é feito o tratamento dos dados e respetiva apresentação e análise dos resultados. O último capítulo apresenta as conclusões do trabalho realizado com possíveis soluções a serem desenvolvidas e implementadas pela organização. Neste capítulo são também descritas as dificuldades e limitações encontradas assim como, são apresentadas, propostas para trabalhos futuros.