Diagnóstico de segurança: uma revisão bibliográfica sobre modelos de avaliação de maturidade cibernética

Abstract

À medida que as organizações se tornam mais dependentes de infraestruturas digitais, sua exposição a ataques cibernéticos cresce proporcionalmente, constituindo ameaça direta à continuidade dos negócios, à reputação e à proteção de ativos críticos. Diante desse cenário, torna-se necessário diagnosticar o grau de preparação da organização e elevar o nível de maturidade cibernética por meio de modelos capazes de identificar lacunas, orientar melhorias e apoiar decisões organizacionais. Assim, este trabalho apresenta uma Revisão Sistemática da Literatura sobre modelos de avaliação de maturidade em segurança cibernética. Foram analisados 19 estudos publicados entre 2020 e 2026, abrangendo revisões sistemáticas, estudos de caso, pesquisas Design Science Research e análises comparativas. Os resultados indicam inexistência de um modelo universalmente adotado, com predominância de abordagens especializadas baseadas em NIST CSF, ISO/IEC 27001/27002, CIS Controls e C2M2. Observou-se convergência nos domínios técnicos e maior variabilidade nos administrativos, evidenciando oportunidades para modelos mais integrados e abrangentes.