GOVERNANÇA E POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO NO AMBIENTE CORPORATIVO: UMA ANÁLISE INTERDISCIPLINAR SOBRE CONFORMIDADE E O FATOR HUMANO

Resumo

Este estudo investiga a eficácia das Políticas de Segurança da Informação (PSI) nas organizações contemporâneas, com ênfase na convergência entre os requisitos técnicos da ISO/IEC 27001 e as exigências da Lei Geral de Proteção de Dados (LGPD). O problema central reside na persistência de vulnerabilidades cibernéticas associadas ao comportamento humano, mesmo em ambientes com alto investimento tecnológico. Metodologicamente, realizou-se uma Revisão Bibliográfica Sistematizada sob as diretrizes do protocolo PRISMA, analisando 52 estudos selecionados por seu rigor técnico. Os resultados indicam que a segurança da informação é um processo organizacional contínuo que depende da arquitetura documental estruturada (Diretrizes, Normas e Procedimentos) e do comprometimento da alta gestão. Conclui-se que a consolidação de uma cultura de segurança é o diferencial estratégico para a proteção de ativos digitais e a manutenção da competitividade organizacional.