Avaliação de práticas de gestão de riscos em segurança da informação : estudo de validade de conteúdo de instrumento baseado na ISO 31.000:2018

Abstract

O presente estudo teve como objetivo aprimorar, através de validação de conteúdo por juízes, o instrumento originalmente proposto por Gonçalves (2025), sobre a aplicação dos princípios da ISO 31.000:2018 à gestão de riscos em segurança da informação no setor público. O estudo caracteriza-se como descritivo e exploratório, conduzido em duas etapas. Na primeira, foi realizado um levantamento com 26 profissionais de segurança da informação de órgãos integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP), com a finalidade de verificar como a norma vem sendo percebida durante a prática profissional. Em seguida, realizou-se um segundo levantamento com especialistas da área de TI/SI selecionados com base em formação, qualificação e experiência, com a finalidade de validar o conteúdo das 48 assertivas do instrumento proposto por Gonçalves (2025) quanto à sua clareza, representatividade em relação ao princípio correspondente e ausência de ambiguidade. Como resultado, 18 assertivas não atenderam aos critérios mínimos de concordância estabelecidos e foram reformuladas a partir das considerações dos juízes, enquanto seis foram validadas de forma unânime. Ao final, foi proposto um conjunto reformulado e validado do instrumento, mantendo as 48 assertivas e reorganizadas com base em sua maior aderência aos princípios da ISO 31.000.