# data[].attributes.body
Uma auditoria de segurança da informação é uma descrição de alto nível das muitas maneiras pelas quais uma organização pode testar e avaliar sua postura geral de segurança, incluindo a segurança cibernética.

Um Sistema de Gerenciamento de Segurança da Informação (ISMS) lida com o gerenciamento empresarial focado na segurança da informação, que inclui toda a abordagem organizacional para proteger as informações de negócios e seus padrões de confidencialidade, integridade e disponibilidade.

O ISMS inclui estratégias, planos, políticas, medidas, controles e ferramentas para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar a segurança da informação. Portanto, para evitar que isso aconteça, a segurança da infraestrutura de tecnologia da informação (TI) tornou-se uma tarefa importante para as organizações manterem seus ativos online seguros.

Portanto, além das orientações descritas na NBR ISO 19011, é importante conhecer as orientações sobre como gerenciar um programa de auditoria de SGSI, como conduzir uma auditoria e a competência dos auditores de SGSI.

Os auditores do SGSI devem verificar se os requisitos dos critérios de auditoria estão presentes e se as informações documentadas relacionadas ao escopo da auditoria existem e atendem aos requisitos dos critérios de auditoria.

Os auditores do SGSI devem verificar se os controles identificados no escopo da auditoria são relevantes para os resultados do processo de avaliação e tratamento de riscos e são subsequentemente rastreáveis ​​à política e aos objetivos de segurança da informação.

Os métodos possíveis de coleta de informações relevantes durante uma auditoria incluem: Revisão de informações documentadas.

# data[].attributes.body
Este termo se refere à privacidade e à prática de garantir  que informações sigilosa ou confidenciais só possam ser acessadas por pessoas autorizadas ou responsáveis pelo sistema.
A segurança de dados faz com que muitas empresas usem essas práticas como medidas de proteção já que muitas empresas criam seus próprios dados, e com essas informações as medidas de segurança são incrementadas para manter e proteger esses dados.
A segurança da informação tem como base 4 pilares muito importantes, que seguindo eles mantem os dados protegidos ou dificultam sua exposição de ameaças externas e de internas como hackers.

confidencialidade;

autenticidade;

integridade;

disponibilidade.

# data[].attributes.body
Começarei falando da confidencialidade que se trata de um principio que esta atrelado a privacidade, ou seja, garantia de que os dados da empresa não estarão disponíveis nem serão divulgados a indivíduos, entidades ou processos sem autorização.
Se no caso tiver um erro desse pilar, por exemplo, pode acabar deixando os dados de uma organização livres para que concorrentes possam acessá-los, sejam eles destinados para estratégias ou não.
A confidencialidade é muito importante pois se falhar a empresa pode ser atacada por hackers e seus dados e informações de clientes vasadas, manchando o nome da instituição no mercado no qual ela trabalha, por causa das falhas de segurança para com os clientes, sendo um ponto que atrapalha na obtenção de clientela.
A autenticidade é a propriedade que permite garantir que o emissor de determinada informação seja realmente quem alega ser, assegurando que a mensagem é realmente proveniente da fonte declarada. Ou seja, ela garante a identidade, de forma inequívoca, do remetente da informação.
Neste cenário o mau uso desta propriedade pode causar fraudes por exemplo: uso dos dados do cartão de crédito do cliente, fator que pode levar a clonagem e que eventualmente acaba sendo mostrado ao público que, por sua vez, perde a confiança.
Normalmente empresas que trabalham com cartões de credito nunca pedem a senha ao cliente.

# data[].attributes.body
A integridade corresponde à preservação da precisão, consistência e confiabilidade das informações. Ou seja, garantia de que nenhuma interferência externa irá corromper, comprometer ou danificar os dados

Para aumentar a integridade das suas informações é necessário reforçar a infraestrutura de proteção de dados. De que forma? Estipulando controles de acesso para colaboradores, definindo permissões de arquivos ou até mesmo contando com serviços de backups para recuperar dados alterados.

Já a disponibilidade é um princípio associado à acessibilidade dos dados e sistemas da empresa. Ou seja, a capacidade dos seus colaboradores, stakeholders e diretores consultarem as informações a qualquer momento.

O método mais rápido para reforçar a disponibilidade é por meio da implantação de tecnologias modernas e compatíveis com os hardwares da sua empresa. Não só isso, apostar em serviços de backup terceirizados voltados à manutenção e preservação do acesso aos dados.

# data[].attributes.body
A LGPD(Lei Geral de Proteção de Dados) é a lei n°13.709, aprovada em agosto de 2018 e com vigência a partir de agosto de 2020. Para entender a importância do assunto, é necessário saber que a nova lei quer criar um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção, de forma igualitária e dentro do país e no mundo, aos dados pessoais de todo cidadão que esteja no Brasil.

A lei solicita que seja adotada uma forma diferente de trabalhar com dados, então pontos como segurança, transparência e privacidade e proteção de dados pessoais se tornaram mais importantes.

A LGPD do Brasil impôs regras mais rígidas sobre o processamento de dados pessoais por empresas e órgãos públicos e estabeleceu penalidades administrativas por descumprimento ou dolo.

# data[].attributes.body
A Lei Geral de Proteção de Dados estabelece regras específicas para o processamento, uso e proteção da privacidade de dados pessoais coletados e gerados por meio de aplicativos e serviços digitais e físicos. Este texto é na verdade uma adaptação do GDPR (Regulamento Geral de Proteção de Dados), que visa definir de forma objetiva quais dados pessoais precisam ser processados ​​de forma lícita e segura. Em suma, a LGPD visa dar ao titular dos dados o direito à autodeterminação da informação, ou seja, ter voz positiva no tratamento de seus dados pessoais, opor-se a eles quando necessário e conhecê-los de forma transparente.

Do lado do titular, há mais segurança e liberação na coleta e tratamento de seus dados pessoais, democratizando as operações e agregando transparência e ética à ciência da análise de dados.

A empresa que se adequa à LGPD não apenas se destaca no mercado como vanguardista da privacidade, mas também ganha em nível geral de segurança da informação.
Resumidamente o propósito do LGPD é reforçar e assegurar o direito a privacidade e proteção de dados do cidadãos e os principais objetivos são, estabelecer regras claras, rígidas e transparentes sobre o armazenamento, segurança, compartilhamento de dados e promover a concorrência com leis igualitárias para todas as empresas fazendo com que promova a concorrência econômica com a transmissão de dados.