Definição e implantação de políticas de segurança da informação numa empresa de gestão da saúde: um estudo de caso

Abstract

O presente trabalho foi baseado na aplicação de conceitos e metodologias extraídos de livros de autores consagrados e conhecedores das melhores práticas em Segurança da Informação que se baseiam nas normas ABNT ISO/IEC 27001 e 27002. O principal objetivo é demonstrar o cenário de uma Empresa do ramo da Saúde que identificou fraquezas na segurança das suas informações e implantou medidas para reduzir os riscos e evitar possíveis perdas, tanto financeiras como relacionadas com a sua imagem. Para isso, o envolvimento da alta direção foi primordial, onde envidaram os recursos necessários para alcançar seus objetivos. Com essas demonstrações de comprometimento iniciou-se uma cultura diferenciada na organização, aplicando técnicas, ferramentas e campanhas de conscientização, treinamento e divulgação das políticas elaboradas, tudo para contribuir com a excelência dos serviços prestados na seara da saúde ocupacional. Para preservação da imagem, foi usado de forma fictícia o nome da Empresa HL Saúde em relação à verdadeira Empresa que é referência nacional dentre as demais neste ramo de atuação e optou por não ter sua imagem exposta.