# data[].attributes.headline
O que é Segurança da Informação e qual sua importância? 

# data[].attributes.subject
O que é Segurança da Informação e qual sua importância? 

# data[].attributes.body
Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

confidencialidade;

autenticidade;

integridade; e

disponibilidade.

# data[].attributes.headline
Quais os objetivos almejados por essas medidas? 

# data[].attributes.subject
Quais os objetivos almejados por essas medidas? 

# data[].attributes.body
O principal propósito de todas as ações tomadas aqui tem como fim proteger os dados e informações, é válido pontuar que as informações têm sido utilizadas de forma estratégica para que as instituições cresçam e se destaquem entre concorrentes, mas a segurança da informação vai além de uma estratégia adotada por uma instituição no âmbito corporativo, por isso é preciso tomar medidas para evitar problemas como invasões e roubo de dados, evitando que a empresa possua qualquer prejuízo.

# data[].attributes.headline
Como a segurança da informação se aplica à LGPD? 

# data[].attributes.subject
Como a segurança da informação se aplica à LGPD? 

# data[].attributes.body
LGPD, Lei Geral de Proteção de Dados, sancionada em agosto de 2018, solicita que seja adotada uma forma diferente de trabalhar com dados, então pontos como segurança, transparência, privacidade e proteção de dados pessoais se tornaram mais importantes. Agora, para as empresas que não respeitarem as diretrizes da lei, as multas podem chegar a valores de até R$50 milhões.

# data[].attributes.headline
Com a chegada da lei, os profissionais deste ramo são prejudicados?

# data[].attributes.subject
Com a chegada da lei, os profissionais deste ramo são prejudicados?

# data[].attributes.body
Olhando pelo lado profissional dessa área, o advento da lei é um ponto benéfico, pois perante a norma, devem ser utilizadas medidas técnicas e administrativas para proteger os dados, o que faz necessário existir uma Governança dos Dados.

Ou seja, serão identificados pontos como:

onde o cliente mora;

qual o fluxo do dado;

classificação de nível (se é um dado pessoal, sensível ou não);

gerenciamento de uso e ciclo de vida dos dados.

A finalidade é evitar vazamentos e perda, total ou parcial, de informações enquanto é feito um monitoramento do uso.

# data[].attributes.headline
O que é um plano de segurança de informação? 

# data[].attributes.subject
O que é um plano de segurança de informação? 

# data[].attributes.body
Procedimentos de segurança da informação é a implementação de medidas técnicas, administrativas e organizacionais, colocando em prática o SGSI (Sistema de Gestão de Segurança da Informação).

Este plano foi aprovado no ano de 2012 e dita que os sistemas de administração de informações e dados devem seguir os seguintes critérios:

autenticidade;

auditoria;

privacidade; e

não repúdio.

Para isso são levados em conta os quatro pilares que citamos anteriormente.

# data[].attributes.headline
Como garantir que as medidas de segurança da informação serão aplicadas e evitar erros? 

# data[].attributes.subject
Como garantir que as medidas de segurança da informação serão aplicadas e evitar erros? 

# data[].attributes.body
é preciso considerar que de nada adianta apenas possuir mecanismos de segurança da informação, mas não garantir que os mesmos sejam colocados em prática, para isso, existe uma série de medidas as quais podem ser feitas pelo gestor de TI de uma instituição ou alguém encarregado por analisar a segurança de dados, por exemplo:

1. Proteger a rede e o uso da internet através de um UTM (Unified Threat Management), restringindo acessos a sites específicos

2. Possuir uma preservação e atualização constante dos sistemas utilizados

3. Orientar os usuários para identificar eventuais riscos, prevenindo possíveis ataques ao sistema.

# data[].attributes.headline
Que tipo de dados são considerados pela LGPD? 

# data[].attributes.subject
Que tipo de dados são considerados pela LGPD? 

# data[].attributes.body
De acordo com o artigo 5° da LGPD, consideram-se para fins de suas normas os dados pessoais, dados pessoais sensíveis, dados anonimizados e o banco de dados.

Conforme o texto da lei, estes pontos são definidos como:

dado pessoal: informação relacionada a pessoa natural identificada ou identificável;

dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

# data[].attributes.headline
Quem é responsável por fiscalizar a LGPD? 

# data[].attributes.subject
Quem é responsável por fiscalizar a LGPD? 

# data[].attributes.body
A fiscalização do cumprimento das normas da LGPD fica a cargo da Autoridade Nacional de Proteção de Dados (ANPD), órgão que foi criado junto com a lei. A LGPD estabelece alguns dos protagonistas envolvidos na proteção de dados pessoais — ampliando o escopo para além da empresa e da pessoa física.

Titular de dados: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao tratamento de dados pessoais.

Operador: O operador é o ator que cumpre ordens, sendo contratado como terceirizado para realizar o tratamento de dados.

Encarregado (DPO): Trata-se da pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.