Recomendações de segurança da informação nas organizações: um mapeamento sistemático

In the information age, the big problem that is being faced is being able to keep each individual's information confidential. The great advancement of technologies has been contributing for malicious individuals to be able to steal information that does not concern them. Organizations also face this type of problem and being able to keep organizations' data confidential is becoming increasingly difficult. The most viable alternatives to contain the Information Security problem are Information Security tools, in addition to adopting Information security policies or controls. In this sense, the objective of this work is to verify the recommendations of Information Security in Organizations as well as efforts and policies existing in the literature for the protection of information. The methodology adopted consists of a systematic mapping in the scientific literature in order to collect information about information security recommendations in organizations. As a result, it can be mentioned that 17 recommendations were found, which can be used in the way that best fits each organization and even threat, vulnerability / or risky behavior, as well as 07 types of threats were identified, which can be used. with the recommendations found.Na era da informação, o grande problema que vem sendo enfrentado é conseguir manter as informações sigilosas de cada indivíduo. O grande avanço das tecnologias vem contribuindo para que sujeitos mal-intencionados consigam roubar informações que não lhe diz respeito. As organizações também enfrentam esse tipo de problema e conseguir manter os dados sigilosos das organizações vem se tornando cada vez mais difícil. As alternativas mais viáveis para conter o problema de Segurança da Informação são ferramentas de Segurança da Informação, além de adotar Políticas ou controles de segurança da Informação. Nesse sentido, o objetivo deste trabalho é verificar as recomendações de Segurança da Informação nas Organizações bem como esforços e políticas existentes na literatura para a proteção das informações. A metodologia adotada consiste em um mapeamento sistemático na literatura científica com o intuito de coletar as informações sobre as recomendações de segurança da informação nas organizações. Como resultados, pode se citar que foram encontradas 17 recomendações, que podem ser utilizadas da forma que melhor se encaixar para cada organização e até mesmo ameaça, vulnerabilidade/ou comportamento de risco, assim como também foram identificados 07 tipos de ameaças, que podem ser contornados com as recomendações encontradas.1Nã