Um modelo integrado para a gestão da segurança da informação nas pequenas e médias empresas portuguesas

Abstract

As pequenas e médias empresas assumem um papel relevante na economia nacional e internacional, em termos de produção, emprego e volume de negócios. Contudo, existe uma carência de investigação científica na área da segurança da informação nas pequenas e médias empresas. o objectivo desta tese é atenuar esta lacuna, caracterizando a eficácia das práticas de gestão da segurança da informação nas pequenas e médias empresas e a formação da percepção dos riscos da segurança da informação pelos seus gestores. A presente investigação foi baseada num questionário como principal instrumento de recolha de dados. Foram recolhidas 674 respostas válidas, tanto na versão electrónica, como na versão em papel do questionário. Com base nessas respostas, testou-se o modelo conceptual de investigação, com recurso a modelos de regressão linear simples e múltipla. Os resultados indicam que o governo da segurança da informação, as tecnologias de segurança da informação, as pessoas e a percepção dos riscos de segurança da informação pelos gestores são determinantes na eficácia das práticas de gestão da segurança da informação nas pequenas e médias empresas. São necessárias mais investigações para identificar como é formada a percepção dos riscos da segurança da informação pelos gestores das pequenas e médias empresas. A utilização de instrumentos de medida alternativos e outras técnicas de amostragem podem fornecer uma melhor compreensão desta área de investigação. (Joaquim António Casaca)