As questões ligadas a gestão de riscos associados a segurança da informação já é
uma realidade no cenário empresarial brasileiro. O crescimento das operações de

negócios em direção aos sistemas de informação baseados em tecnologia fez com
que os números de ameaças e de vulnerabilidades sobre as redes de
computadores e comunicações aumentassem. Vários são os desafios de

estruturação e implementação de uma área de segurança da informação dentro

das empresas. Este trabalho analisa as diversas formas de construção de uma
infraestrutura de gestão de risco em segurança de informação, não só no âmbito
tecnológico, mas também, no operacional e no mercadológico, de forma a
estabelecer uma relação transparente às demais áreas internas da organização,
aos clientes e a todo o mercado. A segurança da informação, vista
frequentemente como um assunto ligado a tecnologia, passa a ser entendida cada

vez mais como um processo de negócio, e consequentemente, uma grande

vantagem competitiva para o mundo empresarial.