ANÁLISE DA IMPORTÂNCIA DA CONTRAINTELIGÊNCIA PARA O COMPLIANCE NA ADMINISTRAÇÃO MILITAR

A realização deste trabalho deve-se da necessidade da verificação se as legislações e normas utilizadas pelo Exército Brasileiro se estão suficientemente eficazes no que diz respeito à segurança da informação. Embora a instituição possua diversas normas e diretrizes voltadas para a proteção de dados sensíveis, existem em algumas legislações pouca aderência em relação aos padrões internacionais representados pela norma ISO/IEC 27002:2022, mesmo a norma 27002 sendo citada como referência em várias dessas legislações. As normas do Exército, embora abrangentes em alguns aspectos, apresentam lacunas, principalmente nos controles tecnológicos e em normas mais antigas. A norma brasileira NBR ISO/IEC 27002:2022, por sua vez, oferece um framework abrangente, atual e detalhado para a implementação de controles de segurança da informação. Ao adotar essa norma como referência e procurar aderência aos controles propostos por ela, o Exército poderia fortalecer sua postura de segurança, reduzir riscos, otimizar processos e aumentar a confiança dos stakeholders. Como conclusão do trabalho verifica-se que existe uma certa aderência com a norma brasileira NBR ISO/IEC 27002:2022 por parte da legislação do Exército que trata de segurança da informação em meios de TI, e que as organizações militares estão de acordo com as civis e possibilitam práticas semelhantes com as demais instituições. A análise também sugere melhorias e atualizações em algumas das legislações do Exército, demonstrando a necessidade de um esforço contínuo para melhorar a segurança da informação, e que ao alinhar suas práticas com os padrões internacionais e investir em tecnologias e capacitação, o Exército poderá garantir a proteção de seus dados sensíveis