# data[].attributes.attachment_link.readable_text
Gerentes e analistas de TI sabem que a informação e os dados de uma empresa são ativos essenciais para o negócio, sendo peças valiosíssimas no meio corporativo. E o que devemos fazer com o que tem valor para nosso negócio? A resposta é simples: proteger.

Assim, entramos na esfera da Segurança da Informação, que nada mais é do que um conjunto de estratégias cujo objetivo é gerenciar ferramentas, processos e políticas necessárias para prevenir, detectar, documentar e agir contra ameaças à informação. Em resumo: Segurança da Informação é pensar na prevenção, ou seja, em estratégias para prevenir que algum dano seja causado aos dados da organização.

A definição de Segurança da Informação baseia-se no conceito de que um negócio sofrerá sérios danos se os dados perderem um de seus atributos: confidencialidade, integridade e disponibilidade. Sendo que:

Confidencialidade: está relacionada à inacessibilidade da informação para pessoas ou entidades não autorizadas,

Integridade: a informação só pode ser alterada e excluída com autorização,

Disponibilidade: somente usuários ou entidades autorizadas podem ter acessão ao sistema e/ou à máquina.

Qualquer vulnerabilidade que aconteça em um dos atributos pode representar uma ameaça, ou seja, um possível ponto de ataque de terceiros. Para se proteger dessas ameaças algumas medidas são necessárias. Utilizar Firewall é uma delas e falamos sobre isso neste artigo. Existe ainda a implementação de uma política de segurança, a qual se constitui em um documento que reúne regras, normas, métodos e procedimentos que todos os funcionários devem seguir.

Um outro exemplo de medida a ser tomada para proteger os dados da empresa é a realização de A uditoria em Segurança da Informação.

O que é e como acontece uma Auditoria em Segurança da Informação?

Uma Auditoria em Segurança da Informação é uma avaliação sistemática da segurança do sistema de informação de uma empresa. Basicamente, ela busca medir o quanto o sistema está em conformidade com um conjunto de critérios estabelecidos. Ou, ainda, podemos dizer que a Auditoria em Segurança da Informação conduz uma avaliação com o objetivo de garantir que processos e infraestrutura estejam atualizados.

Durante o processo de auditoria, auditores realizam entrevistas pessoais, varredura de vulnerabilidades, análise de configurações do sistema operacional, análises de compartilhamentos de rede e análise de dados históricos. A preocupação está em como as políticas de segurança estão sendo aplicadas.

Pontos verificados por uma Auditoria

Algumas questões que as Auditorias em Segurança da Informação devem tentar responder:

As senhas são difíceis de quebrar?

Há listas de Controle de Acesso (ACL) instaladas em dispositivos de rede para controlar quem tem acesso a dados compartilhados?

Há logs de auditoria para registrar quem acessa os dados?

Os registros de auditoria são revisados?

As configurações de segurança para sistemas operacionais estão de acordo com as práticas de segurança da indústria?

Todas as aplicações desnecessárias foram eliminadas para cada sistema?

São aplicados patches de sistemas operacionais e de softwares? Eles estão atualizados?

Como é armazenada a mídia de backup? Quem tem acesso a ela? É atualizada?

Existe um plano de recuperação de desastres?

Existem ferramentas de criptografia adequadas para criptografar banco de dados? As ferramentas foram configuradas corretamente?

As aplicações customizadas foram escritas com segurança? Como foram testadas?

Como as mudanças de configuração e código são documentadas? Como os registros são revisados ​​e quem conduz a revisão?

Claro que essas são apenas algumas das questões avaliadas em uma Auditoria em Segurança da Informação. Após a condução do processo a empresa poderá avaliar, de maneira realística, se a circulação dos dados e seu armazenamento ocorrem com toda a segurança necessária. A partir dessa avaliação a empresa estará apta a tomar atitudes mais certeiras quanto à proteção de um de seus preciosos ativos: a informação.

Não esqueça da Política de Segurança de TI!

Bom, o fato é que sem uma política de segurança não tem como conduzir uma auditoria para verificar a segurança das informações. Isso porque a política é o primeiro passo para o estabelecimento de estratégias.

Portanto, caso sua organização ainda não tenha dado esse passo, sugerimos a leitura do artigo Implementando uma política de segurança de TI em sua empresa, no qual apresentamos um roteiro que pode com contribuir com a tarefa.

Caso você tenha interesse em saber mais sobre Auditoria em Segurança da Informação, entre em contato conosco! Fique também de olho em nosso Blog Scurra TI para ficar por dentro de nossos artigos e novidades. E se este post foi útil para você, fique à vontade para compartilhá-lo com seus colegas.

# data[].attributes.attachment_link.title
Auditoria em segurança da informação: sua empresa está preparada?

# data[].attributes.attachment_link.description
Gerentes e analistas de TI sabem que a informação e os dados de uma empresa são ativos essenciais para o negócio, sendo peças valiosíssimas no meio corporativo. E o que devemos fazer com o que tem valor para nosso negócio? A resposta é simples: proteger.

# data[].attributes.attachment_link.readable_text
A preocupação em sobreviver frente um mercado cada vez mais competitivo e a busca pela melhoria contínua é o que vêm estimulando empresas a investir na auditoria de sistema da informação, ou seja, uma solução encontrada por gestores para problemas em potencial, como no caso da segurança dos dados manipulados através dos computadores na organização. Foi inevitável que as atividades realizadas manualmente se tornassem automatizadas, decorrentes principalmente do crescimento que as organizações vêm tendo, em paralelo com a evolução acelerada da tecnologia.

O ambiente empresarial foi se tornando cada vez mais complexo e gestores precisaram adequar às áreas administrativas e produtivas com sistemas e ambientes de tecnologia da informação (TI). Embora o processamento e armazenamento das informações tenha facilitado os negócios e a tomada de decisão, muitos riscos com a segurança dos dados também passaram a existir, e é neste ponto que a Auditoria de Sistemas se torna vital, garantindo a integridade das informações e evitando eventuais erros e falhas. Vejamos com mais detalhes para que serve, como funciona e o que a Auditoria de Sistemas pode verificar em uma empresa. Acompanhe!
O que é e para que serve a Auditoria de Sistemas?
A Auditoria de Sistemas é o ramo da auditoria que se tornou um importante aliado no planejamento e tomada de decisão das organizações. Entre os objetivos estão o gerenciamento do risco operacional, a proteção dos ativos da organização, a segurança e integridade na autenticidade dos dados e o atendimento eficaz e eficiente dos objetivos da instituição. A Auditoria de Sistemas engloba a avaliação dos processos, operações, sistemas e atividades gerenciais da organização, verificando se a realização das funções rotineiras está em conformidade com os objetivos, políticas institucionais, legislação, normas e padrões exigidos.

É por meio dela que gestores podem visualizar o uso dos recursos e dos fluxos de informação, determinando quais dados são críticos para o cumprimento dos objetivos e da missão a ser seguida, além de identificar e barrar processos repetidos, despesas e custos adicionais, valores e obstáculos que impactam diretamente o fluxo e o bom andamento de informações eficientes e necessárias.
Como funciona o processo de Auditoria de Sistemas?
A busca por transparência na área da TI é o que vem tornando a Auditoria de Sistemas uma das áreas mais procuradas e que exigem um maior investimento em TI. Para alcançar o tão sonhado sucesso empresarial, em primeiro lugar, gestores devem se preocupar em manter um bom controle interno dos dados através do investimento em bons sistemas. O fluxo diário de dados é cada vez maior e nada mais seguro que mantê-los informatizados. As informações são processadas eletronicamente e todos os dados manipulados ficam armazenados em ambientes virtuais, seguros de erros ou qualquer outro problema com os computadores, em caso de perda ou mesmo furto.
O que a Auditoria de Sistemas pode verificar numa empresa
Uma pergunta que sempre surge e que deixa muitos empreendedores inseguros na hora de optar por um Sistema de Informação é: a Auditoria de Sistemas é segura? E a resposta é simples: Sim.

A Auditoria de Sistemas não é apenas uma ferramenta para a segurança dos dados contábeis, ela possibilita que empresas tenham um maior controle das ações de rotina, inovando e gerindo processos, produtos e sistemas de forma contínua e eficiente, objetivando o destaque frente um mercado cada vez mais concorrente.

São papéis do Auditor de Sistemas:

Avaliar o suporte do sistema de informação, objetivando a verificação da capacidade do sistema em adequar-se as necessidades da empresa;

Análise e elaboração das metas e seu posterior monitoramento;

Verificação do cumprimento dos regulamentos e legislações estabelecidas pelo serviço de TI;

Detecção dos pontos críticos e que possam se tornar riscos no cumprimento das atividades;

Redução dos riscos e fraudes, além da identificação de necessidades e de processos que se tornem dispendiosos na eficiência do fluxo de dados.

# data[].attributes.attachment_link.title
Para que serve e como funciona a auditoria de sistemas? - Synchro

# data[].attributes.attachment_link.description
A preocupação em sobreviver frente um mercado cada vez mais competitivo e a busca pela melhoria contínua é o que vêm estimulando empresas a investir na auditoria de sistema da informação, ou seja, uma solução encontrada por gestores para problemas em potencial, como no caso da segurança dos dados manipulados através dos computadores na organização.

# data[].attributes.attachment_link.readable_text
Página inicial

Página inicial

Segurança e Auditoria em Sistemas de Informação

Introdução

Auditoria é em um exame cuidadoso e sistemático das atividades desenvolvidas em determinada empresa ou setor, cujo objetivo é averiguar se elas estão de acordo com as disposições planejadas ou estabelecidas previamente, se foram executadas com eficácia e se estão adequadas (em conformidade) à consecução dos objetivos.
Já a auditoria em segurança da informação tem o papel de assegurar a qualidade da informação e participar do processo de garantia quanto a possíveis e indesejáveis problemas de falha humana.
Com dados concentrados em formato digital e procedimentos invisíveis devido à automação, os sistemas de informação são vulneráveis a destruição, abuso, alteração, erro, fraude e a falhas de programas e equipamentos. Os sistemas on-line e os que utilizam a Internet são os mais vulneráveis, pois seus dados e arquivos podem ser acessados imediata e diretamente em terminais de computador ou em muitos pontos de rede. Crackers podem invadir redes e causar sérios danos ao sistema e às informações armazenadas, sem deixar qualquer rastro. Vírus de computador podem se propagar rapidamente entupindo a memória de computadores e destruindo arquivos. Os softwares em si também apresentam problemas e a má qualidade dos dados também pode causar sérios impactos sobre o desenvolvimento do sistema.
1. Sistema de informação
Podemos dividir os componentes fundamentais de uma organização em três: decisão, informação e operação, que em sentido amplo se designam por processadores devido a sua estrutura ativa e relacionada. O processador decisorial compreende todo o conjunto que produz decisão. O processador operacional identifica todas as ações de produção e processador de informação engloba todas as atividades relativas à informação e está sempre situado entre os dois. Podemos dizer que o subsistema de informação inclui todos os componentes humanos e materiais que participam na memorização, processamento e difusão da informação. Uma organização sem sistema de informação é um ser inerte, não funciona nem existe, os seus componentes de decisão não podem comunicar com os componentes de operação, não entram recursos nem saem produtos, porque ninguém dispõe de informação para agir. É por isso que o subsistema de informação se torna fundamental no funcionamento e evolução das organizações.

2. Auditoria de sistemas

Auditoria de sistemas é uma atividade voltada à avaliação dos procedimentos de controle e segurança vinculados ao processamento das informações. Tem como funções: documentar, avaliar e monitorar sistemas de controle legais, gerencias de aplicação e operacionais. Os instrumentos para desempenhar tais funções podem variar do uso da auditoria de software ao uso habilidoso de técnicas de entrevistas.

3. Segurança da Informação

Segurança é um assunto muito discutido na atualidade, e tem várias vertentes, e tem vários aspectos importantes são eles:
Confidencialidade: capacidade de um sistema de permitir que alguns usuários acessem determinadas informações ao mesmo tempo em que impede que outros, não autorizados, os vejam.
Integridade: a informação deve estar correta , ser verdadeira e não estar corrompida.
Disponibilidade: a informação deve estar disponível para todos que precisarem dela para a realização dos objetivos empresariais
Além destes três aspectos principais, temos:
Autenticação: garantir que um usuário é de fato quem alega ser;
Não repúdio: capacidade do sistema de provar que um usuário executou uma determinada ação;
Legalidade: garantir que o sistema esteja aderente á legislação pertinente;
Privacidade: capacidade de um sistema de manter anônimo um usuário, impossibilitando o relacionamento entre o usuário e suas ações (por exemplo, o sistema de voto eletrônico);
Auditoria: capacidade do sistema de auditar tudo o que foi realizado pelos usuários , detectando fraudes ou tentativas de ataque.
Quando falamos em segurança da informação, estamos nos referindo a tomar ações para garantir a confidencialidade, integridade, disponibilidade e demais aspectos da segurança das informações dentro das necessidades do cliente.
Um incidente de segurança é a ocorrência de um evento que possa causar interrupções nos processos de negócios em consequência da violação de algum dos aspectos listados acima.
Outros fatores, relacionados a intempéries da natureza, greves, manifestações etc., também podem gerar um incidente de segurança, pois podem afetar a disponibilidade e a integridade da informação.

O que é estudado nesta disciplina?

Introdução a segurança de sistemas;

Criptografia;

Segurança em Sistemas Operacionais;

Segurança em serviços (www, mail, dns, ftp);

Segurança no gerenciamento de redes (snmp);

Auditoria;

Principais problemas tratados nesta disciplina?

1.    Segurança da Informação

1.    Conceitos e Princípios de Segurança da Informação

2.    A Segurança e o Ciclo de Vida da Informação

3.    Classificação e Controle dos Ativos de Informação

4.    Aspectos Humanos da Segurança da Informação

5.    Segurança do Ambiente Físico e Lógico

6.    Controle de Acesso

7.    A Organização da Segurança

8.    A Segurança no Contexto da Governança de TI

2.    Segurança no Desenvolvimento de Software

1.    Modelos de Especificação da Segurança

2.    Especificação da Segurança Desejada

3.    Segurança do Ambiente de Desenvolvimento

4.    Garantia da Segurança da Aplicação

3.    Auditoria em Sistemas de Informação

1.    Fundamentos em Auditoria de Sistemas de Informação

2.    Metodologia de Auditoria de Sistemas de Informação

3.    Ferramentas de Auditoria de Sistemas de Informação

4.    Técnicas de Auditoria de Sistemas de Informação

5.    Auditoria na Aquisição, Desenvolvimento, Documentação e Manutenção de Sistemas de Informação

6.    Auditoria no Processo ou Metodologia de Desenvolvimento de Sistema de Informação

7.    Auditoria de Sistemas de Informação em Produção

4.    Política de Segurança

1.    Os Planos de Segurança

Temas de pesquisa:

Fundamentos de segurança da informação (ameaças, vulnerabilidades e medidas de proteção). Principais tipos de ataques;

As normas de Segurança da Informação ISO/IEC 27002, ISO/IEC 27001, ISO/IEC 27005;

Política de Segurança e uma metodologia para Análise de Riscos em segurança Física e Lógica;

Princípios de criptografia e algoritmos criptográficos modernos;

A pilha de protocolos TCP/IP em Segurança da Informação - Os controles e proteções básicos, aplicação de mecanismos de segurança, proteções de rede, sistemas operacionais e de aplicações;

Eventos:

Bibliografia
Básica:
·    LYRA, Maurício Rocha. Segurança e Auditoria de Sistema de Informação. 1 ed. Rio de Janeiro: Ciencia Moderna, 2009. • IMONIANA, Joshua Onome. Auditoria de Sistemas de Informação. São Paulo: Atlas, 2005.
·    CARNEIRO, Alberto. Auditoria e Controle de Sistemas de Informação. Rio de Janeiro: FCA - Editora Informática, 2009.
·    ALVES, Gustavo Alberto. Segurança da Informação: Uma Visão Inovadora da Gestão. : Ciência Moderna, 2006. 115p.
Complementar:
·    CARNEIRO, ALBERTO. Auditoria de Sistemas de Informação. Coleção Sistemas de Informação. Rio de Janeiro: FCA - Editora Informática, 2004.
·    SILVA, Pedro Tavares. TORRES, Catarina Botelho. CARVALHO, Hugo. Segurança dos Sistemas de Informação. Edições Centro Atlântico, 2003.
·    LEANDRO, Marcos Roberto de Lima. Segurança da Informação Métodos e Ferramentas de Segurança. 2005. 55p. • VIEIRA, Gleci Fernanda. Segurança da Informação na Web. 2004. 52p. • DAWEL, George. A Segurança da Informação nas Empresas: Ampliando Horizontes Além da Tecnologia. RIO DE JANEIRO: Ciência Moderna, 2005. 117p.

# data[].attributes.attachment_link.readable_text
Além da qualidade e eficiência de sistemas digitais, é muito importante que a empresa tenha um software seguro. Para garantir isso, a auditoria de segurança é fundamental.

Mas como isso se encaixa no processo? O que é e como funciona essa auditoria? Quais motivos são determinantes para exigir que o administrador efetue essa etapa?

Pensando nessa importante demanda e na segurança da rede do usuário, preparamos um artigo focado e objetivo contendo as principais informações sobre o assunto. Veja!

O que é auditoria de segurança?

Uma auditoria de segurança é um processo de verificação da funcionalidade de sistemas e de identificação de vulnerabilidades, instabilidades e falhas que facilitam ou propiciam invasões hacker, erros de execução e outros problemas. Entre as principais vantagens dessa medida destacamos:

garantia de compliance no sistema empresarial;

conformidade com as novas exigências da LGPD (Lei Geral de Proteção de Dados);

prevenção de invasões e corrompimento de dados;

segurança de ambiente de trabalho e confiabilidade para stakeholders, clientes e colaboradores;

garantia de base para melhor desempenho e produtividade.

Como funciona uma auditoria de segurança?

Recomenda-se que esse processo seja realizado com determinada frequência, que pode ser até mensal. Minimamente, a verificação semestral é aconselhada. Uma equipe ou uma empresa especializada deverá verificar pontos centrais de segurança e emitir um relatório analítico sobre o panorama atual da empresa.

É preciso identificar as principais áreas que precisam de atenção e os processos mais vulneráveis. Além disso, deve-se observar o potencial impacto financeiro que seria causado em um eventual ataque, mensurando o prejuízo da falta de proteção.

Especificamente em relação à LGPD, por meio de uma auditoria é possível garantir a proteção de dados de usuários, impedindo que a empresa tenha problemas com informações de terceiros e sofra passivos ou outros problemas graves de vazamento de dados.

Por que a auditoria de segurança é importante?

A auditoria, como discorremos anteriormente, precisa ser efetuada com frequência. De nada adianta um sistema de boa qualidade e velocidade, se não há uma proteção eficaz por trás. Desse modo, destacamos os principais motivos para você não negligenciar essa medida e implementá-la imediatamente. Confira.

Identificação de riscos

Sobretudo quando compartilhamos dados na Internet, há um risco muito grande de ataques e roubos de dados. Às vezes, a falha pode estar na proteção de informações de registros financeiros. Em todos os casos, o especialista fará uma varredura em busca desses problemas e procurará as possíveis brechas que sistemas maliciosos poderão se aproveitar.

Análise da vulnerabilidade do sistema

A inexistência de uma política de proteção de sistema abre chance para invasões ou erros de execução. A frequência dessa auditoria é fundamental para combater também a falta de atualizações e inadequações para novos padrões de segurança.

Há uma previsibilidade de que até agosto de 2021 as diretrizes da LGPD sejam obedecidas na totalidade pelas empresas brasileiras, sob pena de multas e sanções pela irresponsabilidade no uso de dados de clientes e usuários de um site. Dessa maneira, qualquer vulnerabilidade é combatida nessa análise.

Prevenção de futuros problemas

Mais do que nunca, a velha máxima de que "é melhor prevenir do que remediar" se aplica em tal situação. Nesse sentido, a prevenção se apresenta como medida muito mais barata, se comparada com a solução de um problema mais grave como um ataque hacker, infecção por vírus ou vazamento de informações estratégicas da empresa.

Proteção contra ataques

Em uma auditoria de segurança, são estabelecidas as diretrizes para proteção de ataques, como novas camadas de proteção com criptografia de dados, sistema de gerenciamento de acesso com segurança de senha e restrição a grupos ou usuários, entre outras medidas importantes.

Um gestor de segurança deverá ter a competência de identificar com precisão em que parte do sistema um invasor encontraria mais facilidade em acessar os dados confidenciais.

Otimização dos processos de segurança

Cuidados com a segurança de um sistema não devem ser pontuais, mas precisam contemplar uma área focada e dedicada por parte da empresa para evitar as vulnerabilidades.

Portanto, recomenda-se fortemente que isso seja de responsabilidade de uma equipe, um gestor de segurança ou uma empresa especializada em proteção de sistemas. Dessa forma, garante-se a otimização dos processos de segurança e permite-se um sistema mais robusto, fluído e livre de ameaças.

Redução de gastos

Centralizar todo o processo de segurança em vez de contratar utilitários de modo pontual ou realizar ações remediadoras é mais econômico e eficiente. No cômputo geral, a empresa terá um impacto mais otimizado nos custos com a infraestrutura da plataforma digital.

Aumento da competitividade

A segurança também deve ser uma base central na consideração da competitividade da organização. Isso porque um sistema bem-protegido privilegia o desempenho e a performance do trabalho, impedindo interrupções ou até mesmo longas paradas por problemas de segurança.

Nesse sentido, a auditoria de segurança ainda garante a continuidade do funcionamento dos processos e do fluxo de trabalho com medidas diretas e indiretas na plataforma de trabalho.

Como executar uma auditoria de segurança?

A partir de agora, destacaremos brevemente como a auditoria de segurança pode ser concretizada da melhor forma possível e quais erros devem ser evitados nesse momento. Acompanhe.

Avalie os processos internos e externos

O responsável pela auditoria de segurança deverá analisar o fluxo de operação e buscar eventuais falhas, erros de execução e vulnerabilidades. Além disso, ele precisa entender como os dados são tratados, acessados e transferidos.

Ainda, identificar como o sistema realiza tais operações e em que pontos essa execução é bem-sucedida ou deficitária. No último caso, deve-se estabelecer as ações necessárias de correção. Outros pontos de atenção são:

avaliação da gestão de sistemas de e-mail;

verificação da infraestrutura de acessos e senhas;

implantação de sistema de backups;

análise das políticas de privacidade e proteção;

garantia de compliance;

identificação dos níveis de atualização de sistemas.

Agora você sabe os porquês e as vantagens da implementação de uma auditoria de segurança. Considere já essa ação e adapte tal estudo ao seu projeto, assim vai garantir um serviço de qualidade em todos os sentidos. Não negligencie essa importante prevenção.

Aproveite a oportunidade e aprenda também a evitar violações na segurança com o mascaramento de dados para que a sua auditoria de segurança seja ainda mais efetiva!

# data[].attributes.attachment_link.title
Auditoria de segurança: como funciona e por que é importante? - iTeam

# data[].attributes.attachment_link.description
Além da qualidade e eficiência de sistemas digitais, é muito importante que a empresa tenha um software seguro. Para garantir isso, a auditoria de segurança é fundamental. Mas como isso se encaixa no processo? O que é e como funciona essa auditoria? Quais motivos são determinantes para exigir que o administrador efetue essa etapa?

# data[].attributes.attachment_link.readable_text
A Lei Geral de Proteção de Dados (LGPD) traz consigo oportunidades para que organizações reavaliem processos sobre o tratamento de dados. Nesse aspecto, podemos esperar mudanças, como a implementação de auditoria de sistemas.

Adotar uma gestão de compliance, como a auditoria de sistemas, contribui não apenas para que a organização esteja em conformidade com a lei, mas também para implantação de boas práticas de governança.

O que é auditoria de sistemas?

A auditoria sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas.

Ou seja, uma auditoria nada mais é, do que um processo de verificação da estrutura da corporação, realizada por profissionais capacitados para tal.

Ela procura analisar e avaliar a eficácia dos processos, exercendo também uma função preventiva, a fim de determinar se esses são adequados e se cumprem com seus determinados objetivos ou estratégias.

Assim, por meio da auditoria é possível estabelecer mudanças que sejam necessárias para obtenção desses objetivos.

Quando se trata da segurança e auditoria de sistemas, esse processo é focado nas operações da área de Tecnologia da Informação.

Ou seja, trata-se do processo de verificação de toda a estrutura computacional de uma organização.

Na auditoria de TI, verifica-se se as operações da área estão em conformidade com os objetivos propostos, como políticas institucionais e o que é definido em lei.

Dessa forma, é possível garantir a integridade dos dados manipulados, verificando aspectos de segurança e qualidade.

Auditoria de sistemas e a Organização Nacional de Padronização

No entanto, uma auditoria não pode ser realizada de qualquer maneira. Para isso, existem organizações de normatização dedicadas ao estabelecimento de modelos de padronização de processos.

A ISO, por exemplo, sigla para Organização Internacional de Padronização, é um desses órgãos. Sua função é promover a normatização de produtos e serviços, a fim de conferir qualidade aos mesmos.

Trata-se de um de um órgão de reconhecimento mundial que já publicou mais de 22 mil padrões internacionais. Sua representante no Brasil é a ABNT, ou Associação Brasileira de Normas Técnicas.

Quando as organizações determinam estratégias para garantir qualidade e competitividade aos seus produtos e serviços, ou ainda quando é preciso estabelecer salvaguardas para o atendimento de requisitos técnicos, há a necessidade de implementar um sistema de gestão.

Isso significa seguir as normas ISO. O processo de auditoria de gestão, por exemplo, tem como referência a norma ISO 19001:2018.

Nessa norma são definidos os requisitos para a implementação de um programa de auditoria, papeis, responsabilidades e o escopo do programa de auditoria.

Porém, quando falamos especificamente da auditoria de sistema de informação, devemos observar outra norma, a ISO 27000:2018.

A ISO 27000 é composta por cerca de quarenta normas que versam sobre a tecnologia da informação, técnicas de segurança e sistemas de gestão.

Quais são os tipos de auditoria de sistemas?

Uma organização pode passar por diferentes tipos de auditoria de sistemas, os principais são:

Auditoria interna

A auditoria interna é um processo realizado pela própria organização para auditar seus sistemas e procedimentos.

Com isso, a empresa visa garantir que seus parâmetros estejam sendo seguidos devidamente e que os resultados esperados sejam atingidos.

Por meio dessa auditoria, a organização toma conhecimentos dos processos que não estão em conformidade com suas diretrizes e identifica oportunidades de melhorias.

No entanto, a auditoria interna não pode ser realizada por qualquer profissional. Para ser um auditor é preciso ter as competências necessárias, habilidades e experiências para executar sua função com êxito.

Para isso, o auditor interno deve ter conhecimento e ser treinado na ISO 19011, bem como no sistema ao qual será auditado.

Esse tipo de auditoria é de suma importância para organizações que desejam medir, de forma eficaz, seu desempenho em relação às normas e diretrizes a serem seguidas.

Auditoria externa

A auditoria externa, como você já deve imaginar, é realizada por um auditor independente.

Por mais que a organização acredite que uma auditoria interna seja eficiente, a auditoria externa e especializada é fundamental para averiguar se os processos estão, de fato, adequados às normas e diretrizes pré-determinadas.

A importância de uma auditoria externa vem da independência em relação a empresa e, por isso, sua opinião não pode sofrer nenhum tipo de influência.

Esse tipo de auditoria pode ser contratada pela própria empresa ou pode ser um processo determinado pela leis relacionadas ao setor de atuação da empresa, tornando a auditoria externa obrigatória.

Nesse último caso, o auditor, normalmente, é um órgão regulador.

Qual é a importância da auditoria de sistemas?

Mas afinal, qual é a importância da auditoria de sistemas?

A realização constante de auditorias de sistemas dentro de uma organização é fundamental para a diminuição de falhas e fraudes que podem estar presentes nesses sistemas.

Desse modo, esse tipo de procedimento garante a segurança, integridade das informações e mais qualidade no tocante aos serviços de TI que a empresa realiza.

Verificar se os sistemas estão seguindo as diretrizes desejadas também aumenta a confiabilidade nesses processos.

Do mesmo modo, a auditoria também confere à organização mais transparência e verifica a necessidade de adoção de ferramentas e sistemas mais adequados, garantindo uma análise mais apurada dos riscos em TI.

Por fim, a auditoria também assegura que os sistemas estejam seguindo a legislação e outras diretrizes de qualidade, mitigando riscos com problemas legais.

Além disso, a auditoria externa, em especial, também garante à organização credibilidade quanto aos seus serviços, tanto perante clientes quanto fornecedores, por exemplo.

Portanto, a auditoria de sistemas contribui para uma constante melhoria na organização. Assim, podemos considerar como os fundamentos de auditoria de sistemas:

Como pode ser aplicado nas empresas?

Como você já sabe, auditoria pode ser aplicada a uma organização de duas formas: interna e externa. Nos dois casos o responsável por realizar a auditoria é o auditor.

O auditor deve ter profundo conhecimento a respeito da área auditoria. Ou seja, no caso da auditoria de sistemas, o profissional deve ter algum tipo de formação em tecnologia, como segurança da informação, por exemplo.

Mas não apenas isso, para ser um auditor é preciso ser treinado para tal. No caso dos auditores internos, é comum que a própria organização tenha um departamento de treinamento.

Uma auditoria completa pode ser resumida em quatro passos básicos:

1. Planejamento

2. Execução

3. Relatório de resultados

4. Plano de ação

Qual é a relação com a LGPD?

Nós já falamos nesse artigo que a criação e vigência cada vez mais próxima da Lei Geral de Proteção de Dados traz consigo uma oportunidade para que as empresas reavaliem a forma com que processam dados.

Isso significa a implementação cada vez maior de uma auditoria de sistemas nas organizações.

Isso porque a LGPD prevê uma série de requisitos a serem cumpridos por essas organizações, visando a regulamentação das práticas do uso de dados.

O objetivo da lei é proporcionar um cenário de segurança jurídica para proteger o direito à liberdade e privacidade dos usuários.

Junto com essas regras há, também, a determinação de sanções para as empresas que descumprirem a lei. O que obriga as empresas a adaptarem-se o mais rápido possível à nova legislação.

A auditoria de sistemas é, portanto, uma consequência às mudanças previstas para o cenário da segurança da informação.

Ou seja, uma empresa que conta com uma auditoria interna de sistemas está se resguardando de possíveis sanções legais.

Mas não é apenas isso. A LGPD prevê em seu art. 20 a possibilidade da realização de auditorias externas.

De acordo com a lei, a organização estará sujeita à realização de auditoria pela Autoridade Nacional de Proteção de Dados (ANPD) quando não fornecer informações requeridas pelo titular, conforme descreve o parágrafo segundo do mesmo artigo:

"Em caso de não oferecimento de informações de que trata o § 1º deste artigo baseado na observância de segredo comercial e industrial, a autoridade nacional poderá realizar auditoria para verificação de aspectos discriminatórios em tratamento automatizado de dados pessoais.".
Quer se tornar um especialista em LGPD certificado pela EXIN? Acesse a página de cursos do Certifiquei e confira nosso curso Privacy & Data Protection - Essentials!
Como se preparar para a LGPD?

Como vimos, adequar-se a LGPD é fundamental para continuar a ser uma empresa competitiva.

Contudo, por ser uma lei ainda muito nova e por tratar de tanto pontos, nem todas as empresas sentem-se preparadas para tal.

O primeiro passo para adequar-se a LGPD, portanto, é conhecimento completo dessa legislação.

Para isso, recomendamos não apenas a leitura cautelosa da Lei nº 13.709/2018, mas a total compreensão de seus pontos e aplicabilidade por meio de um curso simples e completo.

O curso Privacy & Data Protection Essentials (PDPE), por exemplo, confere ao profissional conhecimentos sobre a organização da proteção de dados pessoais e as diretrizes do regulamento brasileiro.

Outro curso extremamente importante para esse profissional é o Information Security Foundation (ISFS), baseado ISO 27001, primeira norma da família ISO 27000, na qual já discorremos anteriormente.

Isso porque, como vimos, a compreensão categórica dessa norma é fundamental para o desenvolvimento dos profissionais de segurança da informação.

Por fim, é claro, cabe a organização a implementação de uma auditoria de sistemas interna para análise de todos os seus processos e garantia de adequação à Lei Geral de Proteção de Dados.

# data[].attributes.attachment_link.title
O que é Auditoria de Sistemas e Como se Relaciona com a LGPD?

# data[].attributes.attachment_link.description
A Lei Geral de Proteção de Dados (LGPD) traz consigo oportunidades para que organizações reavaliem processos sobre o tratamento de dados. Nesse aspecto, podemos esperar mudanças, como a implementação de auditoria de sistemas. Adotar uma gestão de compliance, como a auditoria de sistemas, contribui não apenas para que a organização esteja em conformidade com a lei, mas também para implantação de boas práticas de governança.