Banca de DEFESA: JADY PÂMELLA BARBACENA DA SILVA

Uma banca de DEFESA de MESTRADO foi cadastrada pelo programa.
DISCENTE : JADY PÂMELLA BARBACENA DA SILVA
DATA : 28/05/2026
HORA: 10:00
LOCAL: https://teams.microsoft.com/meet/264338075588541?p=oUQcysM6yYZsoibOf9
TÍTULO:

Proposta de uma Linha de Base de Controles de Segurança da Informação para Mitigação dos Riscos de Negócio no Setor de Saneamento

PALAVRAS-CHAVES:

Segurança da informação. Controles NIST SP 800-53. Infraestrutura crítica. Automação industrial. BowTie.

PÁGINAS: 78
RESUMO:

O setor de saneamento opera infraestruturas cuja continuidade depende da integração entre Tecnologia da Informação (TI) e Tecnologia da Automação (TA), tornando a segurança da informação um requisito para a prestação de serviços essenciais à população. O objetivo deste trabalho é propor uma linha de base de controles de segurança da informação para mitigação dos riscos de negócio em organizações de saneamento, tendo como estudo de caso uma empresa de saneamento brasileira. Conduziuse pesquisa aplicada de abordagem quali-quanti, em três fases. A Fase 1 realizou entrevistas semiestruturadas com gestores e técnicos de TI e TA, analisadas por análise de conteúdo e estruturadas pela metodologia BowTie. A Fase 2 empregou grupos focais com especialistas internos para mapear riscos operacionais e associá-los a controles do NIST SP 800-53 Rev. 5. A Fase 3 categorizou os controles NIST por função de segurança e propôs controles complementares específicos para o setor. Foram identificados os riscos de negócio (Fase 1) e os riscos operacionais de TA (Fase 2), resultando em diversas conexões entre as camadas de risco e em um conjunto amplo de controles distintos distribuídos em múltiplas famílias. A integração dos controles NIST com os controles complementares constitui uma linha de base abrangente aplicável à empresa de saneamento estudada e com potencial de adaptação a outras companhias de saneamento brasileiras de características operacionais e regulatórias semelhantes. Os dados quantitativos apresentados nesta dissertação são ilustrativos e destinam-se à demonstração da metodologia. Os resultados reais da avaliação foram consolidados em relatório técnico confidencial entregue à empresa de saneamento. A análise dos resultados reais indica que as famílias de controle de acesso (AC), proteção física (PE) e auditoria (AU) são as mais relevantes para o contexto de automação industrial em saneamento, evidenciando que controles exclusivamente tecnológicos não são suficientes, sendo necessária a combinação de medidas técnicas, organizacionais e de gestão de pessoas

MEMBROS DA BANCA:
Interno - 1226929 - DEMETRIO ANTONIO DA SILVA FILHO
Interno - ***.747.148-** - LAERTE PEOTTA DE MELO - NÃO INFORMADO
Externo à Instituição - MARCO ANTONIO CALDAS DE FIGUEIREDO JUNIOR
Presidente - 2363646 - RAFAEL RABELO NUNES