SEGURANÇA DA INFORMAÇÃO CONTÁBIL: PROCEDIMENTOS PARA ELABORAÇÃO DE UMA POLÍTICA DE SEGURANÇA COM BASE NA ISO 27001 E ISO 27002

Resumo

Este artigo objetiva contribuir para a elaboração de um modelo de Política de Segurança da Informação (PSI) e estruturação de um Sistema de Segurança da Informação (SGSI) para escritórios contábeis com base nas normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002. Trata-se de uma pesquisa aplicada, descritiva, com abordagem qualitativa e classificada como survey. Os instrumentos de pesquisa foram: a análise documental; pesquisas e a aplicação de questionário semiestruturado com gestores de escritórios contábeis da Grande Florianópolis. A fonte de dados secundários indica crescimento mundial do tema Segurança da Informação e principais problemas encontrados em escritórios contábeis. Como resposta, foram levantados os itens mínimos do padrão ISO 27002 relacionados com os riscos pertinentes à contabilidade e a formulação de um exemplo de PSI aplicável às organizações contábeis.