Centro de Documentação da PJ
Monografia
 CD215 |
How portuguese small and medium companies deal with information security [Documento electrónico] / Elisabete Maciel.- 1ª ed.- [Vilarinho das Cambas] : Edições Húmus ; OBEGEF - Observatório de Economia e Gestão de Fraude, 2012.- 1 CD-ROM ; 12 cm. - (Working Papers ; 12)
Resumo inserto na publicação. Paper apresentado no "International Conference Interdisciplinary Insights on Fraud and Corruption".
ISBN 978-989-8549-29-7
NORMALIZAÇÃO, EMPRESA, GESTÃO DA INFORMAÇÃO, SEGURANÇA INFORMÁTICA, INQUÉRITO-ESTUDO
No mundo empresarial contemporâneo as empresas manipulam e armazenam uma grande quantidade de informação, a qual é crucial para a sua sobrevivência. Tendo em conta o enorme impacto do avanço constante das tecnologias de informação, associado à obrigatoriedade da partilha de informação com todos os envolvidos no negócio (fornecedores, clientes, ...), as empresas não podem continuar a apresentar-se no mercado como "ilhas isoladas". Reconhecendo que informação é poder, torna-se um propósito essencial garantir a sua segurança. Existem várias normas (ISO / IEC 27002/Mehari) que definem as medidas a aplicar pelas empresas com o objetivo de implementar um sistema de segurança de informação. Contudo, muitas organizações não aplicam qualquer medida ou, se o fazem, limitam-se a adotar medidas inconsistentes, pouco frequentes e não estruturadas. Neste artigo, procuramos entender como as pequenas e médias empresas portuguesas lidam com este problema.