Relação entre Cobit 5 para conformidade a Lei Sarbanes-Oxley (SOX)

Abstract

No cenário mundial, um profissional de segurança da informação tem a missão de garantir ao máximo todos os pilares estabelecidos no conceito de segurança da informação, sendo os principais a confidencialidade, disponibilidade e integridade da informação. Além disso, deve-se atribuir segurança em sistemas utilizados em grandes empresas, inclusive para os negócios com grande mercado financeiro. O intuito desse trabalho de conclusão de curso é demonstrar a importância da governança de TI para as empresas que possuem suas ações no mercado de capitais dos EUA, onde mais do que nunca o ambiente computacional da empresa deve atender a vários requisitos impostos pela lei Sarbanes-Oxley (SOX). A lei SOX foi promulgada em resposta aos escândalos financeiros de alto perfil em que os erros de contabilidade, e práticas fraudulentas no gerenciamento das informações, causando o colapso da Enron, uma companhia de Energia, e da WorldCom, empresa de telecomunicações, duas potências industriais dos Estados Unidos, o que resultou em uma grande crise financeira. Quando o ex-presidente George W. Bush assinou a Lei Sarbanes-Oxley (SOX), em 30 de julho de 2002, ele chamou as suas disposições "as reformas de maior alcance práticas de negócios americanos desde a época de Franklin D. Roosevelt". Desde então, a lei SOX foi concebida para proteger os acionistas e o público em geral, a partir de escândalos semelhantes, principalmente no que diz respeito às fraudes nas informações. As regras de conformidade estabelecidas pela SOX são administradas pelo órgão governamental americano de Comissão de Títulos e Câmbio (Securities and Exchange Commission - SEC), publicando requisitos e estabelecendo prazos para que as empresas afetadas fiquem em conformidade com a lei. Visando sempre a proteção dos investidores da bolsa americana, e a manutenção do mercado de ações justo e integro. Entre os três principais pilares da segurança da informação, o que mais se aplica na lei SOX é a integridade da informação. O mercado de ações americano precisa, de alguma forma, garantir que as informações fornecidas pelas empresas são realmente integras, não passíveis de manipulação ou fraude, para isso utilizar uma ferramenta de governança de TI, mais especificamente o CobiT 5.