Gestão de riscos de segurança da informação no setor público: uma revisão da literatura
Data
2026-09-16
Lattes da Autoria
Orientação Docente
Lattes da Orientação Docente
Título da Revista
ISSN da Revista
Título de Volume
Editor
Resumo
O crescimento dos ataques cibernéticos em escala global tem imposto desafios crescentes à segurança da informação em organizações de todos os setores. Nesse cenário, a Gestão de Riscos de Segurança da Informação (GRSI) constitui uma abordagem estruturada para identificar, avaliar e tratar ameaças, sendo particularmente desafiadora no setor público, onde restrições orçamentárias, escassez de pessoal especializado e complexidade normativa ampliam a exposição dos sistemas governamentais. Este trabalho investiga a aplicação de referenciais e modelos de GRSI no setor público por meio de uma revisão estruturada da literatura, com procedimentos de busca, seleção e síntese inspirados em Kitchenham. O conjunto analisado é composto por 9 estudos selecionados nas bases ACM, IEEE, Scopus e Google Scholar, abrangendo o período de 2016 a 2026. Os resultados indicam que o NIST Cybersecurity Framework (CSF) e a família ISO/IEC 27000 são os referenciais predominantes, frequentemente combinados em abordagens híbridas adaptadas à realidade governamental. A literatura também aponta a adoção de modelos de maturidade e a necessidade de estratégias de priorização de investimentos em segurança. Como principais desafios, identificam-se restrições orçamentárias, escassez de pessoal especializado, falhas de governança e dependência de fornecedores. Entre os benefícios, destacam-se conformidade regulatória, melhor priorização de recursos, fortalecimento da resposta a incidentes e maior capacidade de governança. Conclui-se que a GRSI no setor público transcende a dimensão técnica e se configura como elemento de governança essencial à continuidade dos serviços públicos e à proteção de dados.
Resumo em outro idioma
The growth of cyberattacks worldwide has created increasing challenges for information security across all sectors. In this context, Information Security Risk Management (ISRM) provides a structured approach to identifying, assessing, and treating threats and is particularly challenging in the public sector, where budget constraints, shortages of specialized personnel, and regulatory complexity increase the exposure of government systems. This study investigates the application of ISRM reference frameworks and models in the public sector through a structured literature review, using search, selection, and synthesis procedures inspired by Kitchenham. The analyzed set comprises 9 studies selected from ACM, IEEE, Scopus, and Google Scholar, covering the period from 2016 to 2026. The results indicate that the NIST Cybersecurity Framework (CSF) and the ISO/IEC 27000 family are the predominant references, often combined in hybrid approaches adapted to governmental contexts. The literature also highlights the adoption of maturity models and the need for strategies to prioritize security investments. The main challenges include budget constraints, shortages of specialized personnel, governance weaknesses, and supplier dependence. Reported benefits include regulatory compliance, improved resource prioritization, stronger incident response, and greater governance capacity. The study concludes that ISRM in the public sector goes beyond the technical dimension and constitutes a governance element essential to public-service continuity and data protection.
Descrição
Referência
FEITOSA FILHO, Rodrigo Tibiriçá Azevedo. Gestão de riscos de segurança da informação no setor público: uma revisão da literatura. 2026. 16 f. Trabalho de Conclusão de Curso (Bacharelado em Ciência da Computação) - Departamento de Computação, Universidade Federal Rural de Pernambuco, Recife, 2026.
Identificador dARK
Avaliação
Revisão
Suplementado Por
Referenciado Por
Licença Creative Commons
Exceto quando indicado de outra forma, a licença deste item é descrita como openAccess