# data[].attributes.body
Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistema de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão.

# data[].attributes.headline
A Segurança da Informação e a Proteção de Dados

# data[].attributes.subject
A Segurança da Informação e a Proteção de Dados

# data[].attributes.body
Não existe Privacidade e Proteção de Dados Pessoais sem Segurança da Informação. Uma está atrelada a outra, como sempre estiveram, na medida em que praticamente todos os nossos dados pessoais (nome, CPF, endereço, filiação política, etc) estão armazenados de forma digital em alguma base de dados. Estavam armazenados anteriormente na forma física. A diferença hoje reside na ênfase dada à proteção aos dados pessoais das pessoas físicas, capitaneada pela legislação europeia, a saber, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR da sigla em inglês).

# data[].attributes.body
A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.

# data[].attributes.body
O termo proteção de dados, que possui um significado genérico bastante amplo, na terminologica jurídica refere-se em geral à proteção de dados pessoais.

Como proteção de dados pessoais entende-se a possibilidade de cada cidadão determinar de forma autônoma a utilização que é feita de seus próprios dados pessoais, em conjunto com o estabelecimento de uma série de garantias para evitar que estes dados pessoais sejam utilizados de forma a causar discriminação, ou danos de qualquer espécie, ao cidadão ou à coletividade.

# data[].attributes.body
Os objetivos da auditoria de sistemas são a emissão de um parecer (ou uma nota) sobre:

O controle da Área de Tecnologia;

A análise da eficiência dos Sistemas de Informação;

A verificação do cumprimento das legislações e normativos a qual estão sujeitos;

A gestão eficaz dos recursos de informática.

A Auditoria de sistemas contribui para a melhoria constante do negócio suportado pela Tecnologia, nos seguintes aspectos:

Desempenho;

Confiabilidade;

Integridade;

Disponibilidade;

Segurança;

Confidencialidade;

Privacidade.