Políticas de segurança da informação para proteção de informações em um back office financeiro

Abstract

O presente estudo conceitua a importância da implantação de políticas de segurança da informação para a proteção de informações em um Back Office financeiro, com o intuito de minimizar os riscos de segurança da informação existentes neste ambiente de trabalho. O texto aborda os princípios da segurança da informação e descreve o que é o documento de política de segurança da informação e as fases necessárias para formulação deste documento. Em seguida é apresentado um descritivo sobre o ambiente de trabalho do Back Office financeiro e feito um levantamento sobre os riscos de segurança da informação que infringem diretamente os princípios de confidencialidade, integridade e disponibilidade da informação. Após o levantamento dos riscos, é proposta três política de segurança da informação que aborda a necessidade de controle de acesso lógico e proteção às informações, conscientização e treinamento de usuários e manutenção preventiva em sistemas de informação. O não cumprimento das regras estabelecidas no documento de política de segurança da informação está sujeita a medidas administrativas e contratuais, podendo chegar até mesmo na interrupção do contrato de trabalho e medidas judiciais cabíveis.