O que é?

A Segurança da Informação é constituída, basicamente, por um conjunto de controles, incluindo política, processos, estruturas organizacionais e normas e procedimentos de segurança. Objetiva a proteção das informações dos clientes e da empresa, nos seus aspectos de confidencialidade, integridade e disponibilidade.

Estratégico

É o nível relativo às Políticas ou Diretrizes da Organização e descreve "o que deve ser feito".

Tático

É o nível relativo às Normas da Organização. Com base nas Políticas, são criadas as "regras" a serem adotadas.

Operacional

É o nível relativo aos Procedimentos da Organização. Com base nas Normas, se define "como serão implementadas as regras".