Definição

A segurança da informação deve ser integrada no gerenciamento de projetos de uma organização, independentemente do tipo de projeto, para assegurar que os riscos de segurança sejam identificados e considerados adequadamente.

Fatos principais

  • Todos os projetos devem incluir objetivos de segurança da informação como parte de seus objetivos principais. [source]
  • Avaliações de risco devem ser realizadas nos estágios iniciais de um projeto para determinar os controles necessários para proteger a segurança da informação. [source]

Relações

  • relacionado com: Gerenciamento de Projetos, Avaliação de Risco
  • contrasta com: Desconsideração da Segurança em Projetos

Referências legais

  • N/A

Contradições / incertezas

  • N/A

Notas

A consideração da segurança da informação no gerenciamento de projetos é um processo contínuo, devendo ser revisitada em intervalos planejados ao longo do ciclo de vida do projeto.