7 recomendações para aumentar a eficiência do seu orçamento
O orçamento destinado a segurança da informação varia dentre os segmentos de mercado e, especificamente, de acordo com a cultura e experiências anteriores da organização. Eventos de quebra de segurança – tais como indisponibilidade de sistemas e roubo de informações – ocasionam, invariavelmente, perda de receita, aumento de gastos imediatos para contornar o problema e, muitas vezes, uma indesejável exposição do ocorrido com danos à reputação da marca.
Organizações com pouca cultura de segurança e sem um sólido planejamento tendem a orientar a aplicação dos recursos pelos incidentes vividos ou pela observação em corporações similares. A reação padrão é a adoção de soluções para problemas específicos em detrimento de uma abordagem harmônica e balanceada de todos os sistemas de segurança. Resultado? Especificações incompletas, processos rasos de seleção de soluções e taxas baixas de sucesso na implantação. Fortalecer apenas um ponto em detrimento dos demais certamente não é a melhor prática.
Cabe observar que a adoção correta de novas soluções implica em melhoria imediata do nível de segurança de uma organização. Porém, sem processos operacionais adequados aplicados sobre a tecnologia e ferramentas de gestão corretas, a tendência é que haja uma regressão próxima ao nível da época da aquisição.
Para aumentar a eficiência do seu orçamento de segurança, elencamos 7 sugestões que devem ser aplicadas em conjunto para que o resultado seja alcançado:
- Definir objetivos de segurança da organização. Estes devem balancear o investimento necessário para atingi-los e o risco intrínseco assumido. Ambos devem ser compatíveis com os padrões do segmento em que a organização atua.
- Estabelecer critérios de contabilização de custos de segurança para todos os projetos de TI e analisar os custos de segurança de forma destacada dentro do orçamento geral de TI. Dedicar especial atenção às iniciativas e projetos de TI que terão impacto significativo no custo com segurança.
- Analisar, a cada ciclo orçamentário, o atingimento de objetivos e o custo efetivo de segurança. Comparar com a média do segmento em que a organização atua e ajustar, se necessário
- Avaliar a eficiência dos sistemas de segurança atualmente implantados comparando os custos efetivos e os resultados alcançados. Avaliar as tecnologias alternativas disponíveis para os sistemas atuais.
- Padronizar e operacionalizar os processos relativos à segurança. Desenvolver procedimentos de gestão de segurança que permitam integrar os resultados de todos os sistemas adotados.
- Avaliar a possibilidade de terceirização dos processos operacionais de segurança utilizando empresas especializadas..
- Elaborar plano detalhado de adoção dos sistemas necessários com responsáveis dedicados para o seu sucesso.
