Faça de forma simples a segurança da informação

O texto defende a ideia de que fazer segurança da informação de forma simples exige conhecimento, experiência e visão prática. A simplicidade aparece como uma forma de evitar soluções complexas e de manter o trabalho ligado ao funcionamento da organização.

Fichamento

#

• A simplicidade nas ações exige conhecimento, experiência e visão prática, mesmo quando a base teórica é complexa.
• Projetos de segurança precisam ter escopo, limites e cenários definidos para fazer sentido no ambiente considerado.
• Problemas de clima organizacional e de gestão não são responsabilidade da área de segurança, embora afetem seu trabalho.
• A segurança da informação existe para apoiar o funcionamento da organização no uso de informação e recursos de informação.
• Políticas, normas, procedimentos e materiais de conscientização devem ser simples, diretos e fáceis de entender.
• O que for obrigatório precisa ser apresentado como mandatório.
• Se a organização não leva a segurança a sério e não destina recursos, o gestor de segurança fica em posição difícil.
• O autor conclui que uma estratégia útil é fazer as coisas de forma simples, mas com muito conhecimento, seguindo o KISS.