01877nam a2200229 4500001000700000010001800007100004100025101000800066200011700074205001200191210011300203215002000316225002300336300013800359330101100497606002101508606001201529606003101541606003001572606002301602700002201625391580 a9789898549297 a20130410d2012 y0pory50 ba aeng aHow portuguese small and medium companies deal with information securitybRecurso eletrónicofElisabete Maciel a1ª ed. a[Vilarinho das Cambas]cEdições Húmus ; OBEGEF - Observatório de Economia e Gestão de Frauded2012 a1 CD-ROMd12 cm aWorking Papersv12 aResumo inserto na publicação. Paper apresentado no "International Conference Interdisciplinary Insights on Fraud and Corruption". aNo mundo empresarial contemporâneo as empresas manipulam e armazenam uma grande quantidade de informação, a qual é crucial para a sua sobrevivência. Tendo em conta o enorme impacto do avanço constante das tecnologias de informação, associado à obrigatoriedade da partilha de informação com todos os envolvidos no negócio (fornecedores, clientes, ...), as empresas não podem continuar a apresentar-se no mercado como "ilhas isoladas". Reconhecendo que informação é poder, torna-se um propósito essencial garantir a sua segurança. Existem várias normas (ISO / IEC 27002/Mehari) que definem as medidas a aplicar pelas empresas com o objetivo de implementar um sistema de segurança de informação. Contudo, muitas organizações não aplicam qualquer medida ou, se o fazem, limitam-se a adotar medidas inconsistentes, pouco frequentes e não estruturadas. Neste artigo, procuramos entender como as pequenas e médias empresas portuguesas lidam com este problema. aNORMALIZAÇÃO aEMPRESA aGESTÃO DA INFORMAÇÃO aSEGURANÇA INFORMÁTICA aINQUÉRITO-ESTUDO aMACIELbElisabete