MATURIDADE DA GOVERNANÇA DA SEGURANÇA DA INFORMAÇÃO EM INSTITUIÇÃO BRASILEIRA DE EDUCAÇÃO BÁSICA
Palavras-chave:
Governança da Segurança da Informação, Educação Básica, LGPD, Políticas de Segurança, CapacitaçãoResumo
A digitalização das escolas ampliou os riscos ao tratamento de dados e tornou a Governança da Segurança da Informação (GSI) uma dimensão estratégica das políticas educacionais. Esta pesquisa determinou o nível de maturidade em GSI de uma Rede de Escolas de Educação Básica. Em estudo quantitativo e exploratório-descritivo, aplicou-se o questionário do Cybersecurity Framework 2.0 do NIST, com 106 afirmativas em escala Likert, traduzido e validado, a 118 profissionais de Tecnologia da Informação. Os indicadores atenderam aos critérios de KMO, Alfa de Cronbach e r de Pearson, e o nível foi definido pela Média e pelo intervalo de confiança de 95%. A Rede situa-se no nível 2, Informado por Risco, com a região Norte no nível 1, Parcial, e a Governança como a dimensão mais frágil. As ações de elevação foram consolidadas em um manual de diagnóstico e em uma aplicação web derivada, que automatiza a tabulação e o acompanhamento.
Referências
Araujo, M. S., Albuquerque Jr., A. E., & Passos, F. U. (2025). Modelos de maturidade em gestão da segurança da informação: Análise comparativa na perspectiva da administração pública federal brasileira. Cuadernos de Educación y Desarrollo, 17(5), e8480. https://ojs.cuadernoseducacion.com/ojs/index.php/ced/article/view/8480
Bernardo, L. A. (2024). Assessing and strengthening cybersecurity maturity: A NIST-based index approach [Dissertação de mestrado, Instituto Politécnico de Viana do Castelo]. http://repositorio.ipvc.pt/bitstream/20.500.11960/3989/1/Luis_Bernardo.pdf
Bernardo, L. A., Malta, S., & Magalhães, J. (2025). An evaluation framework for cybersecurity maturity aligned with the NIST CSF. Electronics, 14(7), 1364. https://doi.org/10.3390/electronics14071364
Bittencourt, O. T., Carvalho, R. L. de, Barbosa, G. V., & Santos, G. F. do. (2024). Segurança cibernética nas universidades: Uma revisão sistemática da literatura sobre a gestão de segurança da informação no ensino superior. InterSciencePlace, 19, 160–174. https://www.interscienceplace.org/index.php/isp/article/view/723/246
Brasil. (2018). Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD). Diário Oficial da União. https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
Damásio, B. F. (2012). Uso da análise fatorial exploratória em psicologia. Avaliação Psicológica, 11(2), 213–227.
Formiga, N. S., Miranda, A. L. B. B., Araújo, I. T. de, Pastana, S. T. G., & Mafra, A. L. (2018). Evidência da invariância fatorial e validade convergente da escala de suporte organizacional: Estudo com trabalhadores brasileiros. Boletim Academia Paulista de Psicologia, 38(94), 27–35.
Gliem, J. A., & Gliem, R. R. (2003). Calculating, interpreting, and reporting Cronbach's alpha reliability coefficient for Likert-type scales. In Midwest Research-to-Practice Conference in Adult, Continuing, and Community Education (pp. 82–88).
Hair, J. F., Black, W. C., Babin, B. J., Anderson, R. E., & Tatham, R. L. (2009). Análise multivariada de dados (6ª ed.). Bookman.
Microsoft. (2024, 10 de outubro). Cyber Signals, 8ª edição: Educação sob cerco – como os cibercriminosos têm escolas como alvo. https://news.microsoft.com/source/latam/features/seguranca/cyber-signals-8a-edicao-educacao-sob-cerco-como-os-cibercriminosos-tem-como-alvo-escolas/
National Institute of Standards and Technology. (2024). The NIST Cybersecurity Framework (CSF) 2.0. https://doi.org/10.6028/NIST.CSWP.29
National Institute of Standards and Technology. (2025). CSF 2.0 implementation examples. https://www.nist.gov/document/csf-20-implementation-examples-xlsx
Pereira, M. R., & Lima, T. C. (2022). A proteção de dados de menores de idade à luz da LGPD: Desafios para as instituições de ensino. Revista Brasileira de Direito da Criança e do Adolescente, 18(1), 109–127. https://doi.org/10.11606/issn.2359-5702.v18i1p109-127
