# data[].attributes.body
Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.

A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

confidencialidade;

autenticidade;

integridade; e

disponibilidade.

# data[].attributes.headline
Sistema de gestão da segurança da informação (SGSI)

# data[].attributes.subject
Sistema de gestão da segurança da informação (SGSI)

# data[].attributes.body
Envolve a gestão corporativa voltada para a segurança da informação, que inclui toda a abordagem organizacional usada para proteger a informação empresarial e seus critérios de confidencialidade, integridade e disponibilidade.
O SGSI inclui estratégias, planos, políticas, medidas, controles, e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.

# data[].attributes.headline
Qual é a importância da auditoria de sistemas?

# data[].attributes.subject
Qual é a importância da auditoria de sistemas?

# data[].attributes.body
A realização constante de auditorias de sistemas dentro de uma organização é fundamental para a diminuição de falhas e fraudes que podem estar presentes nesses sistemas.

Desse modo, esse tipo de procedimento garante a segurança, integridade das informações e mais disponibilidade.
a auditoria também confere à organização mais transparência e verifica a necessidade de adoção de ferramentas e sistemas mais adequados, garantindo uma análise mais apurada dos riscos

# data[].attributes.headline
Quais são os tipos de auditoria de sistemas?

# data[].attributes.subject
Quais são os tipos de auditoria de sistemas?

# data[].attributes.body
- Auditoria interna

A auditoria interna é um processo realizado pela própria organização para auditar seus sistemas e procedimentos.

Com isso, a empresa visa garantir que seus parâmetros estejam sendo seguidos devidamente e que os resultados esperados sejam atingidos, tomando conhecimentos dos processos que não estão em conformidade com suas diretrizes e identifica oportunidades de melhorias.

- Auditoria externa

Por mais que a organização acredite que uma auditoria interna seja eficiente, a auditoria externa e especializada é fundamental para averiguar se os processos estão, de fato, adequados às normas e diretrizes pré-determinadas.

Esse tipo de auditoria pode ser contratada pela própria empresa ou pode ser um processo determinado pela leis relacionadas ao setor de atuação da empresa, tornando a auditoria externa obrigatória.

# data[].attributes.body
Desempenho;

Segurança;

Privacidade;

Confiabilidade;

Integridade;

Disponibilidade;

Confidencialidade;

# data[].attributes.attachment_caption
Lei Geral de Proteção de Dados Pessoais, lei nº 13.709.

# data[].attributes.body
Um instrumento jurídico que visa criar um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção, de forma igualitária e dentro do país e no mundo, aos dados pessoais de todo cidadão que esteja no Brasil.
O que muda com a LGPD?
- Mapear os dados, o fluxo e o tratamento conferido a eles;
- Buscar uma base jurídica para proteger a organização;
- Adequar os processos à lei e organizar a governança interna

# data[].attributes.headline
Como a segurança da informação se aplica à LGPD?

# data[].attributes.subject
Como a segurança da informação se aplica à LGPD?

# data[].attributes.body
A lei solicita que seja adotada uma forma diferente de trabalhar com dados, então pontos como segurança, transparência e privacidade e proteção de dados pessoais se tornaram mais importantes.
Essas medidas, além de serem requisitadas pela lei, servem justamente para evitar que os dados sejam roubados através de invasões de hackers ou extraviados por compartilhamentos realizados incorretamente ou até mesmo má fé de colaboradores internos das empresas.