# data[].attributes.headline
ABORDAGEM DE AUDITORIA DE SISTEMAS DE INFORMAÇÕES

# data[].attributes.subject
ABORDAGEM DE AUDITORIA DE SISTEMAS DE INFORMAÇÕES

# data[].attributes.body
Para auditar as informações em  âmbito de tecnologia de informação, o  ouvidor poderá   explicar as abordagens  que lhe convêm. As abordagens mais  comuns curado: abordagens  derredor do computador;  transversalmente do computador; e com o computador.

A  ouvidoria clássico  incessantemente foi conhecida por sua   tarefa nos testes de  fidedignidade  dos registros de  tratado com os  papéis-fonte (os  papéis  que geram todas as transações econômicas, financeiras e contábeis) disponíveis  transversalmente de quaisquer dados intermediários  que possam   viver e para os quais curado produzidos relatórios para a conquista de decisões gerenciais. Porém,   justo à desenvolvimento da tecnologia da informação,  que interfere nas tecnologias gerenciais, concepção a concepção, é  indispensável  esconder as informações para  que sejam acessíveis para  ouvidoria em que época forem requisitadas. Sabe-se  que,   justo à  dificuldade  dos ambientes e  ampliação dos negócios  que atingiram implementações em  âmbito de intranet e internet, há grandes problemas   quão à  vulnerabilidade de computadores e alguns casos comuns de fraudes.

Dependendo da sofisticação do  escola computadorizado, em  que se supõe  que o  ouvidor seja operativo, e considerando as características do  ouvidor de tecnologia de informações,  oriente  pode empregar qualquer das três abordagens nomeadas a seguir : (1) a   aproximação  derredor do computador; (2) a   aproximação  transversalmente do computador; e (3) a   aproximação com o computador.

Auditoria  derredor do computador no  vencido  período uma abordada demasiado solicitada pelos auditores,  merecido ao não   caso de demasiado tecnologia de informação. A abordada requer quão o  ouvinte   tratamento os níveis de  concordância  associados à administração dos controles organizacionais, no quão concerne à tecnologia de informação.

Isso significa a  ouvidoria de documentos-bica com as funções de  chegada subjacentes e dominando as funções de saída, quão se encontram em formatos de língua legível  por leigos em informática; pouca ou nenhuma  consideração é prestada às funções de  processo. O doutrina de  processo electrônico de dados nesta  período foi  simplesmente  usado para afazeres menores, tais  quanto  obtenção de níveis de  depósito e sugestões para realimentação  em que ocasião forem reais. As operações  modesto, tais  quanto o acantoamento de estoques com pouca entra-e-sai e estoques obsoletos, ainda curado executadas pelos computadores às funções de  estampa dos relatórios.

Há comumente um questionamento   quão à  operação deste  técnica no qual se indaga uma boa abordagem de  ouvidoria. Todavia, a  dificuldade  para   deliberar-se deu-se  merecido à acuidade de tais sistemas serem programados para executarem operações contábeis  modesto e os auditores conduzirem  quanto afazeres, avaliando  modesto entradas e saídas dos sistemas. Deve-se   rascunhar quão, apesar de  essa abordada não   ser  tanto apropriada para  atmosfera complexos, ela  até agora é  suficiente  decoroso  para sistemas menores, em qual lugar a maior   pedaço das atividades de   rotineira é executada manualmente.

# data[].attributes.body
Um  sistema de administração da garantia da abonação (SGSI)envolve a administração corporativa voltada para a garantia da abonação, quão inclui toda a   aproximação  organizativo usada para   socorrer  a abonação empresarial e seus critérios de confidencialidade,  honestidade e disponibilidade. O SGSI inclui estratégias, planos, políticas, medidas, controles, e diversos instrumentos usados para estabelecer, implementar, operar, monitorar,  psicanalisar criticamente,  segurar e corrigir a garantia da abonação. Não adianta  simplesmente  medir se as políticas e os procedimentos de garantia da abonação  restabelecido adequados o bastante para abonar quão os ativos de informações organizacionais estejam  com saúde protegidos. As políticas podem não   existir adequadas ou a adequação com as políticas pode não   existir adequada. Para uma  abono de quão eles  restabelecido eficazes em  apanhar seus objetivos, uma  demão deve  existir realizada. Uma  ouvidoria de garantia da abonação é uma   estimativa  técnica  taxionomia e  mensurável  de  quão a  política de garantia da   sociedade é empregada. É  pedaço do  marcha contínuo  de  firmação e conservação de políticas de garantia eficazes. As auditorias de garantia fornecem uma  método  certame e  mensurável  de  reconhecer o como efetivo um site  realmente é. s resultados das violações de garantia foram devastadores para as organizações,  tão em  termos financeiros como de reputação. Portanto, para  cautelar quão isso aconteça, a garantia da infraestrutura da tecnologia da abonação (TI) se tornou uma  responsabilidade essencial para as organizações manterem seus ativos online protegidos. A concretização de auditorias de garantia de TI para redes e aplicativos em um  âmbito de TI pode  prevenir ou adminicular a  reduzir as chances de  existir  claro  de cibercriminosos. A concretização de uma  ouvidoria de garantia de TI pode adminicular as organizações, fornecendo informações relacionadas aos riscos associados às suas redes de TI. Também pode adminicular a   topar brechas de garantia e vulnerabilidades potenciais em seu  sistema. Assim, corrigindo-os  oportunamente e mantendo os hackers afastados. Por isso, é essencial  ver as orientações sobre  quão  zelar um  programa de  ouvidoria de SGSI,  quão dar as auditorias e a  capacidade dos auditores de SGSI, em acessório às orientações descritas na NBR ISO 19011.

# data[].attributes.body
No Pau-Brasil, a proteção de dados não é um debate novo, mesmo que a LGPD pareça ser. Por exemplo, o artigo 5º da constituição Federal trata a privacidade como um direito fundamental.

No entanto, quando se trata de proteção e tratamento de dados pessoais, o argumento só se desenvolveu em 1990, com a entrada em vigor da codificação de Defesa do consumidor.

O próxima atualização sobre o assunto veio apenas em 2011 com a lei nº 12.527, conhecida como lei de Acesso à informação.

Entre as inovações mais importantes sobre o tema destaca-se a regra da transparência das informações relativas às operações da administração pública.

Em 2014, foi sancionado e entrou em vigor o Ponto Civil da internet (lei nº 12.965/14), que definiu a proteção de dados pessoais como necessária para o uso da internet no país.

Ou seja, ao longo dos anos - e principalmente na última década - a proteção de dados pessoais tem sido um tema polémico no meio jurídico. Para manter o pundonor e a privacidade dos cidadãos.

No entanto, nem mesmo o Ponto Civil da internet foi suficiente para preencher todas as lacunas possíveis na era da transformação digital.

Além disso, o escopo dos regulamentos legais de proteção de dados e o processamento de dados pessoais por empresas tiveram que ser estendidos.

A necessidade surgiu, em particular, com os repetidos casos de vazamentos e seqüestros de dados por algumas grandes empresas.

Além disso, a LGPD foi fortemente influenciada por uma lei semelhante (e sobre a qual tratamos em breve), o Regulamento Geral de Protecção de Dados (GDPR), que entrou em vigor em 2018 em toda a associação Europeia.

# data[].attributes.body
A segurança da informação é um conjunto de ações e melhores práticas projetadas para proteger um conjunto de dados.

Dessa forma, essas medidas de segurança podem ser aplicadas a todas as empresas que lidam com dados, pois cada organização gera suas próprias informações.

confidencialidade;

autenticidade;

integridade; e

disponibilidade.

Para entender a importância dos conceitos de confidencialidade, autenticidade, integridade e acessibilidade, daremos exemplos de cada um deles.

Um erro de confidencialidade, por exemplo, pode acabar deixando os dados da organização livres para os concorrentes acessarem, seja estrategicamente ou não.

Por outro lado, a invasão de servidores por hackers também pode ocorrer, resultando em vazamento ou roubo de dados de clientes.

De qualquer forma, em ambos os casos a empresa perderá dinheiro, pois poderá ser multada ou perder novos clientes.

Além disso, a reputação da instituição no mercado em que atuamos será manchada por erros de segurança do cliente, o que dificulta a captação de clientes.

Agora, quando falamos de autenticidade, estamos falando mais em garantir que as informações sejam precisas para evitar fraudes.

Um exemplo claro disso é o uso de dados de cartão de crédito do cliente, um recurso que pode levar à clonagem e, finalmente, à divulgação pública, que também perde a confiança.

A integridade, por outro lado, está fortemente ligada a ferramentas e métodos de segurança, como backups, para garantir que os dados não sejam perdidos em caso de erros em um sistema aceito pela empresa.

Por fim, quando falamos de disponibilidade, estamos falando da possibilidade de acessar os dados a qualquer momento.

Ou seja, é necessário que todas as informações estejam disponíveis mediante solicitação, o que é um fator que facilita o processo.

Agora, se a empresa ignorar todos esses pontos, o prejuízo virá para a instituição em áreas muito diferentes.

Afinal, com o uso generalizado das mídias sociais, as informações se espalham rapidamente no mundo físico.

Dessa forma, se algum cliente fizer uma reclamação online, ou se houver vazamento de dados para o site, a reputação e a imagem da empresa serão manchadas.

Portanto, todas as ações devem se basear nos quatro pilares principais aqui mencionados para evitar problemas.