# data[].attributes.body
Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.

# data[].attributes.body
A auditoria sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas.

Ou seja, uma auditoria nada mais é, do que um processo de verificação da estrutura da corporação, realizada por profissionais capacitados para tal.

# data[].attributes.body
A certificação ISO 27001 é um conjunto de normas que estabelece o padrão internacional para a gestão da segurança da informação nas organizações. Ela tem como objetivo orientar a criação de um Sistema de Gestão de Segurança da Informação (SGSI) que atenda todos os requisitos, processos e controles necessários para proteger a privacidade, disponibilidade e integridade de dados, sistemas e informações sensíveis.

# data[].attributes.body
A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. A lei define o que são dados pessoais e explica que alguns deles estão sujeitos a cuidados ainda mais específicos, como os dados pessoais sensíveis e dados pessoais sobre crianças e adolescentes. Esclarece ainda que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação.

# data[].attributes.body
Um Sistema de Gestão de Segurança da Informação (SGSI) é uma ferramenta corporativa para abordagem organizacional da questão. Implementá-lo significa adotar estratégias, políticas, planos, controles, medidas e diversos outros mecanismos de gestão.

Sua estrutura pode ser elaborada de acordo com a norma ISO 27001. A adoção de uma solução de gestão tem como objetivo (entre outras coisas) viabilizar tudo o que for necessário para implementação, operação e monitoramento da segurança da informação.

# data[].attributes.body
A CID é composta inicialmente por três principais pilares, são eles: Confidencialidade, Integridade e Disponibilidade.

Entendendo os 3 principais pilares:

Confidencialidade: Esse item diz respeito a todas as ações que visam proteger as informações, garantido que elas trafeguem de forma sigilosa.

Para isso, são adotadas diversas práticas, que incluem, por exemplo, a criptografia de dados.

Integridade: Aqui o importante será ter certeza de que as informações não sofram nenhuma modificação sem a devida autorização.
Esse pilar da segurança da informação garante, por exemplo, que os destinatários recebam os dados tais quais eles foram enviados.

Disponibilidade:
Esse pilar refere-se à característica da informação estar disponível ao usuário, no momento em que ele precisar dela.