Segurança da informação e planejamento estratégico: um estudo de caso na Receita Federal do Brasil

Objetivo — O objetivo geral deste estudo é apresentar um diagnóstico do tema da segurança da informação na Receita Federal do Brasil, por meio do levantamento de dados documentais, percepção de gestores e desdobramento de ações. Metodologia — Para atingir o objetivo foi realizado estudo de caso com análise documental e entrevistas semiestruturadas com responsáveis da área de tecnologia e segurança da informação da Receita Federal do Brasil, juntamente com análise de dados relativos a incidentes de segurança, comunicações internas e externas, iniciativas de capacitação e pesquisas sobre percepção de lacunas de conhecimento. Resultados — A análise dos dados e das entrevistas demonstra a necessidade de adoção, por parte da alta administração da Receita Federal do Brasil, de objetivos estratégicos diretamente relacionados à segurança da informação, envolvendo aspectos tecnológicos, não tecnológicos e comportamentais. Limitações — As principais limitações deste trabalho foram relacionadas ao acesso a dados sensíveis de segurança e à curta janela de tempo de alguns conjuntos de dados. Aplicabilidade do trabalho — A pesquisa traz como resultado a análise do impacto do planejamento estratégico na segurança da informação, cujas considerações podem ser utilizadas nos próximos ciclos de elaboração de estratégia da Receita Federal do Brasil. Originalidade — Ao que se conhece, esta é a primeira análise sistemática sobre a relação entre o planejamento estratégico e a segurança da informação na Receita Federal do Brasil.