# data[].attributes.body
A LGPD cria um conjunto de novos conceitos jurídicos (e.g. "dados pessoais", "dados pessoais sensíveis"), estabelece as condições nas quais os dados pessoais podem ser tratados, define um conjunto de direitos para os titulares dos dados, gera obrigações específicas para os controladores dos dados e cria uma série de procedimentos e normas para que haja maior cuidado com o tratamento de dados pessoais e compartilhamento com terceiros.
A lei se aplica a toda informação relacionada a pessoa natural identificada ou que possa ser identificável e aos dados que tratem de origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, sempre que os mesmos estiverem vinculados a uma pessoa natural.

[ fonte: wikipédia ]

# data[].attributes.body
"O 'Hacker Rangers' é uma plataforma que promove cultura de cibersegurança corporativa através de gamificação. Com o 'Hacker Rangers' sua organização atende requisitos da LGPD e combate o crime cibernético com o seu ativo mais valioso, seus colaboradores."

# data[].attributes.body
1. Confidencialidade

A confidencialidade diz respeito ao modo como ocorre a proteção dos dados para evitar o risco de ataques cibernéticos. A partir disso, são criadas ações preventivas, como por exemplo, definir um número restrito de colaboradores para ter acesso às informações sigilosas.

Uma maneira de estruturar essa hierarquia é categorizando os dados conforme o potencial de impacto na operação, caso haja vazamento.

Nesse aspecto, a empresa deve treinar os colaboradores com acesso aos documentos mais críticos para que tenham real noção dos riscos e, dessa forma, manipulem as informações com os cuidados necessários.

2. Integridade

Esse pilar da segurança da informação prevê que nenhum dado deve ser modificado indevidamente. Isso quer dizer que a estrutura de TI precisa ser desenvolvida para evitar brechas que causem falhas na integridade de arquivos e documentos.

3. Disponibilidade

A disponibilidade está relacionada ao acesso de dados e sistemas para visualização e modificação, a qualquer momento, por colaboradores autorizados.

Para isso, é necessário criar uma série de estratégias, como:

Implementação de processos de exclusão segura de arquivos;

Uso da criptografia.

Também é essencial realizar a atualização de sistemas de forma periódica. Assim como, deve-se utilizar largura de banda compatível com as necessidades de cada empresa.

4. Autenticidade

Esse princípio da segurança da informação se refere à manutenção das condições iniciais dos dados de maneira autêntica. Isto é, da mesma forma que foram produzidos e armazenados. Portanto, as informações mantêm sua origem e não podem ser alteradas, exceto por pessoas autorizadas.

[ fonte: inlearn ]

# data[].attributes.body
A auditoria sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas.

Ou seja, uma auditoria nada mais é, do que um processo de verificação da estrutura da corporação, realizada por profissionais capacitados para tal.

Ela procura analisar e avaliar a eficácia dos processos, exercendo também uma função preventiva, a fim de determinar se esses são adequados e se cumprem com seus determinados objetivos ou estratégias.

Assim, por meio da auditoria é possível estabelecer mudanças que sejam necessárias para obtenção desses objetivos.

Quando se trata da segurança e auditoria de sistemas, esse processo é focado nas operações da área de Tecnologia da Informação.

[ fonte: certifiquei ]