# data[].attributes.body
O que é e como criar uma política para proteção de dados.

A segurança da informação é um tópico bastante atual e cada vez mais relevante, especialmente no contexto organizacional.

Com os avanços tecnológicos e o grande volume de dados que são gerados a cada segundo, cresce também a necessidade de as organizações traçarem políticas e estratégias com foco em proteger seus ativos contra ameaças e ciberataques capazes de trazer prejuízos financeiros e danos à reputação da empresa.

# data[].attributes.attachment_link.readable_text
A segurança da informação é um tópico bastante atual e cada vez mais relevante, especialmente no contexto organizacional.

Com os avanços tecnológicos e o grande volume de dados que são gerados a cada segundo, cresce também a necessidade de as organizações traçarem políticas e estratégias com foco em proteger seus ativos contra ameaças e ciberataques capazes de trazer prejuízos financeiros e danos à reputação da empresa.

Um estudo recente mostrou que apenas 17% das empresas estão devidamente protegidas contra o ataque de hackers e softwares mal intencionados (malwares).

No Brasil, dados levantados pelo FortiGuard Labs revelam que, apenas no primeiro semestre de 2021, foram registradas mais de 16 bilhões de tentativas de ataques cibernéticos.

Tendo isso em vista, é crucial que as empresas se dediquem à implementação de medidas preventivas e que garantam maior segurança para os seus dados e também para os dados de seus clientes.

Para que você possa entender mais sobre esse tema, elaboramos aqui um guia que vai explicar:

O que é segurança da informação?

O que envolve a segurança da informação?

O que é um ativo em segurança da informação?

O que é uma ameaça em segurança da informação?

Qual a importância da segurança da informação para as empresas?

Quais são os pilares da segurança da informação?

Segurança da informação com foco no comportamento do usuário

Qual é a norma ISO sobre segurança da informação?

4 dicas de como fazer uma política de segurança da informação para a sua empresa

No contexto corporativo, podemos definir o que é segurança da informação como um conjunto de ações e estratégias que buscam proteger os dados produzidos e armazenados em uma empresa.

Para isso, são implementadas boas práticas visando controlar os riscos e evitar qualquer tipo de ameaça à integridade, à confidencialidade, à disponibilidade e à autenticidade desses dados.

Ou seja, a segurança da informação tem como objetivo blindar os dados de uma empresa contra acessos não autorizados, alterações indesejadas, vazamentos, invasões aos sistemas e perdas de dados e informações sensíveis e valiosas.

Veja mais: Indicadores de segurança da informação: 8 dicas para acompanhar seus processos de segurança e manter seus dados protegidos

O que envolve a segurança da informação?

A segurança da informação envolve uma série de boas práticas e estratégias com foco em garantir a proteção de dados contra ataques cibernéticos e várias outras ameaças e riscos que podem prejudicar a empresa e seus clientes.

Nesse sentido, são definidas políticas, processos internos e ferramentas na intenção de minimizar os riscos e evitar que informações sensíveis acabem parando nas mão de pessoas mal intencionadas ou que se percam devido à falta de um backup.

Existem diversos outros riscos para as empresas além da segurança da informação, entenda mais sobre isso neste vídeo:

Se você quer se aprofundar na gestão de riscos para o seu negócio, baixe nosso e-book gratuito com planilha pronta para usar:

[PLANILHA EXCEL + E-BOOK] Guia completo para fazer gestão de riscos

O que é um ativo em segurança da informação?

Em segurança da informação, utiliza-se o termo “ativo” para se referir a qualquer componente da empresa que se busca proteger, como dados, hardwares, softwares, usuários, espaços físicos etc.

Os ativos são tudo aquilo que representa valor (financeiro ou não) para o negócio e que merecem ser blindados contra qualquer tipo de ameaça.

O que é uma ameaça em segurança da informação?

As ameaças são tudo aquilo que pode comprometer a integridade, a confidencialidade e a disponibilidade das informações de uma empresa.

Ataques cibernéticos (malwares, ransomwares, phishing, worms, cavalos de Tróia etc), eventos de causas naturais (apagões, raios, chuva etc) e falhas humanas são exemplos de ameaças às quais os dados de uma organização podem estar sujeitos.

Qual a importância da segurança da informação para as empresas?

Um dos ativos de maior valor que uma empresa pode possuir são os dados que ela produz e armazena. Logo, mantê-los devidamente seguros é extremamente importante para evitar prejuízos ocasionados pelo vazamento e até mesmo sequestro de informações sensíveis.

Empresas que negligenciam a segurança da informação estão mais vulneráveis aos diferentes tipos de ameaças que podem custar caro não só do ponto de vista financeiro, mas também na reputação da empresa no mercado e no relacionamento com seus clientes.

Especialmente nesta Era, em que a maioria das operações ocorrem em ambiente digital e online, é fundamental que a empresa estabeleça sólidas estratégias e políticas internas que garantam a proteção máxima dos dados que estão sob sua guarda.

Isso inclui informações confidenciais sobre funcionários, clientes, contabilidade, finanças, contratos, negociações em andamento, e-mails, planilhas, planejamentos etc.

Quais são os pilares da segurança da informação?

A segurança da informação se baseia em 5 pilares fundamentais. Eles funcionam como um guia para orientar as ações que têm como foco garantir a proteção dos dados de uma organização.

1 – Confidencialidade

O primeiro pilar da segurança da informação se refere à confidencialidade dos dados.

As medidas implementadas devem ser capazes de assegurar que as informações sejam acessadas apenas por pessoas autorizadas.

Geralmente, costuma-se definir níveis de acesso, estabelecendo uma hierarquia para os dados; quanto mais sensíveis, menos pessoas poderão acessá-los.

2 – Integridade

A integridade trata da preservação dos dados. O objetivo é evitar que eles sejam alterados, danificados ou corrompidos, gerando prejuízos para a empresa.

Geralmente, a integridade dos dados é preservada por meio de backups automáticos, controle nas alterações feitas em um documento, manutenção periódicas de hardwares de armazenamento entre outras ações.

3 – Disponibilidade

Além do sigilo e da integridade dos dados, eles também precisam estar disponíveis para serem acessados quando necessário.

Isso significa que a segurança da informação também deve garantir que usuários autorizados possam acessar esses ativos sempre que quiserem, a qualquer hora e dia.

Isso evita que os processos organizacionais precisem ser interrompidos, gerando atrasos na operação.

4 – Autenticidade

A autenticidade é um pilar da segurança da informação que prevê que os dados são legítimos, verdadeiros, sem intervenções de pessoas não autorizadas que se passam por outras que têm autorização.

Deve-se assegurar que não haja falsificação de registros e que todas as ações dos usuários sejam devidamente rastreadas.

5 – Legalidade

Todos os procedimentos voltados à segurança da informação precisam estar em conformidade com a lei.

Os dados protegidos devem atender a Lei Geral de Proteção de Dados Pessoais, garantindo que a empresa atue dentro do que prevê a legislação vigente.

Segurança da informação com foco no comportamento do usuário

Além de investir em poderosos sistemas de segurança da informação, equipados com tecnologia de criptografia, autenticação biométrica, cloud computing, antivírus atualizados, backups automáticos e vários outros recursos, é importante também focar no comportamento dos usuários.

De fato, os aparatos tecnológicos disponíveis hoje no mercado contribuem de forma significativa para proteger as empresas contra a ação de hackers, vazamentos de informações sigilosas, acessos não autorizados e ameaças de qualquer outra natureza.

Porém, deve-se também orientar os colaboradores sobre as boas práticas que eles podem adotar no dia a dia para garantir a segurança de informações.

Por meio de cursos e treinamentos internos, é possível ensinar os funcionários da empresa, por exemplo, a verificar se o site que eles estão acessando é seguro, a não compartilhar suas senhas pessoais, a não sair da mesa sem antes bloquear o seu computador, a não clicar em links suspeitos nem abrir arquivos enviados por quem eles não conhecem.

Veja também: O Papel da Tecnologia da Informação na Execução da Estratégia das Empresas – Parte Final

Com certeza a área de tecnologia é extremamente dinâmica, com inovações a cada momento. Se você procura dicas de como trabalhar em um ambiente como este, dê uma olhada neste vídeo:

Qual é a norma ISO sobre segurança da informação?

As normas ISO se referem a um conjunto de regras criadas pela Organização Internacional para Padronização e servem para estabelecer as diretrizes que vão ajudar as empresas a adotarem padrões internacionais em diferentes áreas da gestão.

No caso da norma ISO sobre segurança da informação na internet, a de número 27001 traz todos os requisitos para que a empresa consiga a certificação empresarial em gestão da segurança da informação.

O ISO 27001 estabelece as normas globais para a definição de políticas, planejamentos, processos, responsabilidades e práticas com foco em proteger os dados da empresa.

Ao seguir o ISO 27001, a empresa mostra ser capaz de manter seus dados seguros de maneira eficiente. Ela se compromete a seguir as melhores práticas internacionais, provando para seus clientes e fornecedores que a segurança da informação é levada a sério na empresa.

4 dicas de como fazer uma política de segurança da informação para a sua empresa

A política de segurança da informação estabelece quais boas práticas precisam ser implementadas na empresa para garantir que seus dados e informação sejam armazenados e processados de forma segura.

Trata-se de um documento que visa orientar a conduta dos colaboradores no dia a dia ao lidar com informações sensíveis e também em situações de crise.

Confira a partir de agora 4 dicas de como elaborar uma boa política de segurança da informação para a sua empresa.

1 – Avalie a situação da sua empresa

Para definir a política de segurança da informação, é muito importante que primeiro seja feito um diagnóstico da sua empresa nessa área.

Ou seja, como você lida atualmente com a proteção de dados? Quais são as principais ameaças e vulnerabilidades?

2 – Monte a sua política de segurança da informação

Com base no levantamento feito da situação atual da sua empresa no que se refere à proteção de dados, crie uma política de segurança da informação que contemple todas as lacunas identificadas.

Além disso, procure atender aos padrões internacionais definidos na ISO 27001. Crie uma hierarquia para acesso aos dados, defina uma rotina de auditoria, estabeleça penalidades para desvios de conduta, desenvolva uma cartilha com boas práticas para utilização do e-mail corporativo e navegação na web.

3 – Comunique e implemente a política de segurança da informação

Comunique amplamente na organização as diretrizes estabelecidas na política de segurança da informação.

Para uma implementação efetiva, invista em treinamentos como forma de educá-los sobre o bom uso da tecnologia corporativa e como se atentar aos riscos e ameaças.

4 – Monitore o cumprimento das regras estabelecidas

Procure monitorar como os colaboradores tem se adaptado à política de segurança da informação e se as regras estabelecidas estão sendo cumpridas.

Faça revisões periódicas de modo a atualizar esse documento às necessidades da empresa e à realidade do mercado.

Leia também: Política de segurança da informação: no que as grandes empresas estão de olho?

Procurando bons colaboradores para a área de TI? este vídeo pode te ajudar, confira:

Conclusão

Ao longo deste artigo, você pôde entender o que é e qual a importância da segurança da informação para as organizações.

Sem uma sólida política com foco em garantir a proteção dos dados, a empresa fica mais vulnerável a fraudes, acessos indesejados e várias outras ameaças cibernéticas.

Portanto, dedique-se a esse importante aspecto do negócio e proteja os dados da sua empresa e dos seus clientes.

O STRATWs One é um software de monitoramento de performance corporativa que já conquistou mais de mil empresas ao redor do mundo, conheça algumas de suas vantagens:

Compartilhar KPIs com agilidade e transparência;

Potencializar a governança corporativa;

Focar na busca dos resultados que sua empresa procura alcançar;

Integrar pessoas, operação e estratégia;

Facilitar a troca de informação e a comunicação entre departamentos;

Usar a meritocracia e a gestão à vista para motivar e gerenciar equipes;

Empregar as principais metodologias de planejamento estratégico como BSC, OKR e SWOT.

O que é segurança da informação?

O que envolve a segurança da informação?

Qual a importância da segurança da informação para as empresas?

Quais são os pilares da segurança da informação?

Segurança da informação com foco no comportamento do usuário

Qual é a norma ISO sobre segurança da informação?

4 dicas de como fazer uma política de segurança da informação para a sua empresa

Conclusão

# data[].attributes.attachment_link.title
O que é segurança da informação? Quais seus pilares?

# data[].attributes.attachment_link.description
Confira tudo o que você precisa saber sobre segurança da informação e descubra como implementar uma sólida política para proteção de dados.

# data[].attributes.body
A governança é o conjunto de decisões e responsabilidades explícitas e implícitas de uma instituição para com seus clientes, parceiros e a sociedade.

# data[].attributes.attachment_link.provider_name
Blog Neoway | Conhecimento em Big Data Analytics e Inteligência Artificial

# data[].attributes.attachment_link.readable_text
Recentemente, os dados ganharam ainda mais espaço nas agendas das empresas e no vocabulário dos executivos. Não é de hoje que as vantagens do uso do Big Data Analytics nos negócios são evidentes, mas foi em 2020 que o tema entrou de vez no radar dos tomadores de decisão.

O motivo? A vigência da Lei Geral de Proteção de Dados Pessoais, a partir de setembro do ano passado, que inaugurou uma nova era de responsabilidades na coleta, no tratamento e, especialmente, no uso de dados. Os holofotes, então, destacaram a necessidade de adequação à LGPD. Porém, falar de dados é ir muito além na nova lei.

A responsável por todo o universo de informações que transitam dentro de um ambiente corporativo tem nome e sobrenome: governança de dados. Toda e qualquer atividade que faça referência ao tema, como a própria LGPD, se enquadra dentro desse amplo guarda-chuva que responde por uma tarefa importante em um mundo cada vez mais digital.

O que é governança de dados

A governança de dados pode ser definida como uma disciplina que apoia o gerenciamento de dados corporativos.

Uma de suas funções é alinhar pessoas, processos e tecnologias sob a ótica dos dados. Nesse sentido, o objetivo é determinar papéis, responsabilidades e projetos necessários para a devida gestão das informações estratégicas que transitam por determinada empresa.

É de esperar, portanto, que a governança de dados atue como uma autoridade articuladora a fim de estabelecer diretrizes da gestão de dados, liderar iniciativas de melhorias e orquestrar todo esse trabalho.

Em outras palavras, trata-se de uma disciplina-mãe que gere várias outras disciplinas e age como uma espécie de guardiã das informações. Essa estrutura serve de referência para todas as áreas da empresa em caso de necessidades desse tipo.

É seu papel, por exemplo, estipular requisitos a respeito dos dados coletados - e que podem ser muitos! No caso da Neoway, o processo de coleta considera centenas de fontes de informação publicamente acessíveis. É preciso determinar regras, validar juridicamente os dados e sua qualidade, definir quem pode utilizá-los e em quais situações, entre outras coisas.

Veja abaixo uma imagem ilustrativa que dá a dimensão das atribuições da governança de dados. Perceba como todas as atividades secundárias orbitam em torno da disciplina principal.

O que não égovernança de dados

A palavra governança pode ter várias aplicações no mundo empresarial; ela pode ser corporativa ou relacionada à privacidade de dados pessoais, por exemplo. Seu escopo varia de acordo com cada situação, sendo a governança de dados única no que se propõe a fazer.

Além disso, uma incompreensão relativamente comum no mercado é a de que essa disciplina está a serviço de uma área específica. Na verdade, sua atuação é holística e contribui para o desempenho da empresa como um todo.

Ao contrário do que se pode pensar, a finalidade da governança de dados não está na execução, e sim na orquestração de todas as necessidades relacionadas à gestão dos dados, como vimos anteriormente, tais como responsabilidades, normas e processos.

É como se fosse a gestão da gestão dos dados, por meio de funções como monitoramento e auditorias.

Por que o assunto é relevante?

A governança de dados não tem apenas objetivos técnicos. Seu maior valor está na capacidade de geração de melhores resultados, por exemplo a alta nas vendas, o aumento da confiança nas relações comerciais e a maior transparência no fluxo das informações.

Portanto, os principais indicadores de desempenho da disciplina estão vinculados às áreas de negócios. Consequentemente, a missão da governança de dados muda de acordo com o modelo e o setor de atuação de cada empresa. Normalmente, organizações que lidam diretamente com o tratamento de dados têm maturidade mais elevada no tema.

Por outro lado, engana-se quem pensa que a governança de dados é restrita a empresas de tecnologia. Por ser uma disciplina eficiente, ela pode ser aplicada a qualquer instituição que tenha interesse em se tornar data driven, isto é, cujas decisões são orientadas por análises de dados.

Essa cultura analítica é um diferencial competitivo para nortear caminhos baseados em cenários realistas. Segundo o site CIODive, empresas com esse perfil são 58% mais propensas a bater suas metas de receitas. Tanto que uma das principais atribuições da governança de dados é fazer a conexão dos departamentos de tecnologia e de negócios.

Vantagens práticas da governança de dados

Melhora a estratégia

A geração de valor em uma economia digital está na transformação de conhecimento em insights que levam a melhores decisões. Para que a governança de dados entregue os resultados esperados, é necessário primeiramente acessar todas as informações que circulam na empresa. Posteriormente, é imprescindível garantir a qualidade e a validade dos ativos em questão.

Melhora a organização

Diante do aumento exponencial da geração de dados, empresas desorganizadas podem sofrer um "apagão" digital. A governança evita que essa massa de informações vire um problema e a transforma em solução. Por exemplo, uma estrutura adequada é capaz de esclarecer dúvidas e determinar responsabilidades a todos os agentes envolvidos, promovendo eficiência operacional.

Melhora a confiança

Um dos diferenciais competitivos de empresas com governança de dados é a possibilidade de traçar um raio x do caminho dos dados e de sua utilização. Na era da LGPD, em que a privacidade centraliza discussões empresariais, a transparência tem um peso ainda maior.

Aprimora a tomada de decisão

Organizações precisam de respostas que muitas vezes ainda não existem. Qual será a demanda por determinado novo produto? Qual a melhor época do ano para promover tal serviço? Onde lançar novas filiais? Os dados, embora não prevejam o futuro, oferecem condições para a tomada de decisões mais conscientes baseadas em padrões do passado.

Permite a gestão de riscos

Riscos existem e devem ser mapeados constantemente. A única forma de realizar esse trabalho é conhecer todos os ativos que circulam no ambiente corporativo. Do contrário, é inviável elaborar estratégias de prevenção e remediação junto ao time de segurança da informação.

Uma empresa sem governança de dados equivale a um mercado que não faz a avaliação do estoque de produtos. Ou seja, ela não consegue gerir seu inventário, não garante a qualidade dos dados e não consegue medir os riscos envolvidos na operação. Consequentemente, o ciclo de vida dos ativos fica comprometido. Assim como o mercado precisa descartar produtos fora do prazo de validade, o mesmo acontece com dados que perdem qualidade e razão de existir.

Com isso, é como se as lideranças operassem "no escuro". A falta de monitoramento dos dados dificulta o entendimento do que acontece na empresa e compromete avaliações. No dia a dia, esse cenário abre espaço para desentendimentos e vulnerabilidades que podem prejudicar os negócios. Isso porque não basta apenas ter informações, é preciso tratá-las e organizá-las adequadamente para alavancar todas as outras ações de negócios.

*Michel Avila e Fernanda Garcia são, respectivamente, Chief Data Officer e Head de Governança de Dados da Neoway.

# data[].attributes.attachment_link.title
O que é governança de dados e sua relevância | Neoway

# data[].attributes.attachment_link.description
Recentemente, os dados ganharam ainda mais espaço nas agendas das empresas e no vocabulário dos executivos. Não é de hoje que as vantagens do uso do Big Data Analytics nos negócios são evidentes, mas foi em 2020 que o tema entrou de vez no radar dos tomadores de decisão. O motivo?

# data[].attributes.body
Ter planejamento e procedimentos claros para o tratamento de dados são essenciais para que a governança de dados possa ser implementada em uma empresa. Mas quais são, de fato, todas as etapas que uma empresa enfrenta a partir do momento em que o tratamento de dados e a sua proteção acabam por se tornar uma realidade e, mais do que isso, uma necessidade?

# data[].attributes.attachment_link.readable_text
Ter planejamento e procedimentos claros para o tratamento de dados são essenciais para que a governança de dados possa ser implementada em uma empresa. Mas quais são, de fato, todas as etapas que uma empresa enfrenta a partir do momento em que o tratamento de dados e a sua proteção acabam por se tornar uma realidade e, mais do que isso, uma necessidade?

Conheça-os detalhadamente agora!

Com a palavra, a informação: o foco da governança de dados

A informação é um dos ativos mais valiosos de uma empresa e tem o poder de fazer com que o seu consumidor – de um produto ou de um serviço – seja atingido de tal forma que seja absolutamente incapaz de resistir à conversão.

Servindo ao marketing, ao planejamento estratégico e até mesmo ao planejamento financeiro, a informação é a sua melhor ferramenta para a tomada de decisão.

Oriunda de clientes, prestadores de serviço, equipes internas, mercados, finanças e todos os lugares para os quais sua atenção possa se voltar, ela é a melhor ferramenta de uma empresa para a sua consolidação e expansão.

No entanto, para que ela possa, de fato, servir aos interesses de um negócio, é necessário que possamos olhar para ela e moldá-la, de forma que possa trazer respostas que contribuam com o processo de tomada de decisão. Para isso, criou-se a governança de dados, que é essencial para empresas de todos os portes, mas que desejam, de fato, a imensidão.

O que é preciso fazer para implementar um sistema de governança de dados?

A implementação de um sistema de governança de dados segue um passo a passo que é adequado à realidade de cada negócio, do porte do projeto e, ainda, das suas ambições e necessidades.

Veja, a seguir, cada um deles.

1 – Diagnosticar de que forma o fluxo de informação é tratado na empresa

O processo de avaliação do fluxo de informações é essencial para a elaboração de um projeto de implementação de governança de dados. É preciso determinar, neste processo avaliativo, de que forma a informação é gerada e, sobretudo, de qual informação estamos de fato falando.

Portanto, elaborar uma metodologia que possa avaliar o processo de entrada dos dados e quais são as suas variáveis é o primeiro passo a ser dado para que, depois, se possa implementar um processo valioso para o negócio.

2 – Desenvolver uma estratégia de implementação

Qual a estratégia de utilização da informação que será aplicada futuramente à empresa? É diante da resposta dessa pergunta que se desenha também a estratégia de implementação da governança de dados e, ainda, se define de que forma o fluxo de informação será tratado futuramente.

No entanto, essa estratégia não é definida pela empresa contratada para o desenvolvimento de um projeto de forma solitária. É necessário estabelecer, junto à empresa contratante, um sistema de acompanhamento de projeto que não seja encerrado no momento em que a consultoria entrega o produto final, mas que seja contínuo.

3 – Estabelecer mecanismos de uso da informação

Em face dos dados que a sua empresa gera, quais são aqueles que têm maior valor? É de acordo com a resposta que se planeja o terceiro dos quatro passos para a implementação de um processo de governança de dados.

A organização das informações é o primeiro passo para compreender, de fato, como a informação é gerada. No entanto, quando se trata de dados, é essencial lembrar que eles têm inúmeras camadas de valor e é necessário que, de acordo com o valor deles, se estabeleça também camadas para acessá-los – com o devido controle dos dados.

4 – Realizar a avaliação dos resultados

De que forma o processo de implementação mudou o tratamento dos dados gerados? A resposta para essa pergunta não deve ser construída de forma engessada, mas sim desenvolvida, revisitada e reformulada ao longo do tempo, sobretudo porque as informações geradas por uma empresa não são estanques.

Portanto, o processo avaliativo deve ser contínuo e é através dele que o projeto de implementação da governança de dados se estende e, consequentemente, se aperfeiçoa.

Concluindo…

Cuidar de dados não significa, apenas, levar mecanismos de segurança para seus clientes, mas também fazer com que a informação gerada e armazenada por uma empresa gere oportunidades.

É por conta disso que se criou o processo de governança de dados: criar oportunidades para que a sua empresa alcance efetivamente todo o seu potencial, de forma segura e estratégica.

Quer saber como determinar o valor das informações geradas por sua empresa?

Fale agora com um especialista em governança de dados da Tenbu.

# data[].attributes.attachment_link.title
Passo a Passo para a implementação da governança de dados - Tenbu

# data[].attributes.attachment_link.description
A governança de dados oferece um sistema de suporte à tomada de decisão, analisando variáveis que escapam da nossa vista. Conheça, agora, cada etapa da sua implementação.

# data[].attributes.body
Muito se fala sobre a Lei Geral de Proteção de Dados, a LGPD. Entretanto, uma pesquisa recente indica que a maior parte da população ainda não sabe como ela funciona.

# data[].attributes.attachment_link.title
LGPD: como funciona a Lei Geral de Proteção de Dados?

# data[].attributes.body
Em vigor no Brasil desde 2020, a Lei Geral de Proteção de Dados pode gerar multas de até R$ 50 milhões para empresas que descumprirem as normas.

# data[].attributes.attachment_link.readable_text
A LGPD (Lei Geral de Proteção de Dados) tem sido motivo de grande atenção de praticamente todas as empresas brasileiras, independentemente do porte ou segmento de atuação. Sancionada em 2018, a lei, que entrou em vigor em agosto de 2020, regula as atividades de tratamento de dados pessoais.

Já em agosto de 2021, começaram a valer as multas por descumprimento da LGPD no país, que podem chegar a até R$ 50 milhões por infração. Por isso, é fundamental que diversas áreas da empresa estejam atentas para se adequar à legislação, evitando assim possíveis sanções.

Para ajudar nessa missão, convidamos os especialistas em riscos cibernéticos da AIG, Gabriela Martins e Tiago Lino, juntamente com Renato Chalfin e Thiago Junqueira, da CGV Advogados, para um podcast especial sobre os principais aprendizados neste primeiro ano de vigência da LGPD e alertar sobre os principais pontos de atenção para as empresas, uma vez que as multas e sanções passaram a vigorar a partir de 1º de agosto de 2021.

O que mais você precisa saber sobre a LGPD? Preparamos uma série de respostas para as perguntas mais comuns abaixo. Confira:

A LGPD (Lei Geral de Proteção de Dados) visa garantir a privacidade dos dados pessoais, com regras sobre os procedimentos de captação, armazenamento e compartilhamento dessas informações. O objetivo é trazer mais estímulo e transparência às transações online, respeitando os direitos do consumidor.

Expressão muito utilizada no universo corporativo, o termo "compliance" pode ser traduzido em português como "conformidade". Ou seja, estar de acordo com as normas, leis e regulamentações vigentes, tanto externas quanto internas.

A área de compliance de uma companhia deve garantir que o negócio esteja em conformidade com a legislação, assim como assegurar que as práticas internas adotadas sigam um padrão de ética previamente estabelecido. Tudo isso com o objetivo de trazer uma imagem de credibilidade para a instituição.

Com a adoção da LGPD no Brasil, tanto entidades públicas quanto organizações privadas vêm se movimentando para criar mecanismos de proteção dos dados de pessoas e empresas, como uma forma de inibir e coibir os crimes digitais.

As empresas devem adotar medidas para prevenir, detectar e resolver violações de dados pessoais, pois isso garante um negócio confiável e seguro para os clientes, mantendo a saúde financeira e continuidade dos negócios.

Mesmo antes de a LGPD entrar em vigor, essa já deveria ser uma preocupação da área de compliance das companhias. As empresas que não se mobilizaram antes, certamente terão mais trabalho para se adequar à legislação.

A LGPD foi inspirada em outras regulamentações que já existiam no exterior, como por exemplo a GDPR (General Data Protection Regulation), lei europeia que entrou em vigor em maio de 2018 com o objetivo de proteger os cidadãos da União Europeia contra a violação de privacidade e dados.

Segundo o site Precise Security, houve em 2019 um aumento significativo no tamanho das multas por violação de dados na Europa. As 10 maiores somaram 402,6 milhões de euros.

Com isso, no Brasil foi criada a Lei nº 13.709/2018, a LGPD, sancionada no dia 14 de agosto de 2018. Inicialmente prevista para 18 meses, ela entrou em vigor de fato no país em agosto de 2020.

Como parte desse processo, em julho de 2019 foi criada a ANPD (Autoridade Nacional de Proteção de Dados), órgão fiscalizador vinculado à Presidência da República, com o objetivo de zelar pelo cumprimento da LGPD no país.

A LGPD define regras para o uso, proteção e transferência de dados pessoais coletados pelas empresas, independentemente de seu segmento de atuação, porte ou faturamento. Os negócios que registram informações dos clientes sem sua autorização, ou que os repassem, armazenem sem necessidade comprovada, ou que tenham esses dados vazados de alguma forma estão sujeitos às penalidades da lei.

Todas as empresas devem ter sistemas de controle que previnam, detectem e resolvam violações de dados pessoais. Isso garante um negócio confiável e seguro para os clientes, mantendo a saúde financeira e continuidade de seus negócios, principalmente das empresas menores.

Sabemos que as prioridades de cada empresa são diferentes, dependendo da atividade e do tipo de dados que elas coletam. Cada uma deve primeiro entender que tipo de dados são coletados, para qual propósito e, então, certificar-se de que está cumprindo a lei. Mesmo assim, ainda persiste algum nível de subjetividade e as diferenças culturais podem levar a diferentes ações realizadas pelas organizações.

Com o início da LGPD, é mais importante do que nunca que as empresas estejam familiarizadas com a lei e entendam o seu funcionamento. Todas as áreas da companhia precisam estar cientes da importância do bom gerenciamento dos dados.

É importante que levem a lei a sério, pois os ataque cibernéticos são um problema global e é cada vez mais difícil saber de onde partem. Trazer quem os comete à justiça é quase impossível. Então, as empresas precisam perceber que é preciso se atentar às vulnerabilidades e corrigi-las rapidamente.

Caso a empresa ainda não tenha conseguido avançar no quesito segurança como gostaria, o ideal é buscar alguém com experiência em tecnologia, segurança cibernética e proteção de dados para atuar junto de si ou ter ao seu lado uma empresa de consultoria que possa ajudar a organização a estabelecer o que é necessário.

Ter alguém com essa habilidade no comitê de riscos da empresa ou de conhecimento externo pode ser o grande diferencial e, só assim, a sua empresa estará protegida dos cibercriminosos e das penalidades previstas em lei.

A maior parte dos principais ativos de uma marca hoje são não físicos, ou seja, dados. Portanto, é preciso focar nessa área, pois ela constitui grande parte da vantagem competitiva de uma empresa.

É muito importante saber se a organização tem tratado essas informações de maneira adequada, as responsabilidades potenciais dos funcionários e as consequentes multas e penalidades regulatórias que a empresa pode sofrer.

É fundamental tomar as medidas adequadas para proteger esses ativos. Todas as empresas precisam levar isso a sério, pois costumam ter muitas informações, até mesmo de seus funcionários.

Para implementar a LGPD no seu negócio, é importante ter alguém na liderança da empresa que tenha experiência em tecnologia, cibersegurança, proteção de dados ou uma empresa de consultoria que possa ajudar a organização a minimizar os riscos ao máximo.

Caso contrário, pode haver problemas potenciais de governança corporativa, especialmente se os executivos precisarem responder a investigações regulatórias e multas e danos potenciais à reputação ou à marca.

Na Europa, por exemplo, à medida em que se foi discutindo a implementação da GDPR, as empresas buscaram se adequar às exigências, algumas, inclusive, de forma bastante proativa, para estarem em total conformidade com a regulamentação. Muitas companhias tiveram dificuldades na interpretação de alguns pontos da lei e, portanto, de terem a certeza de que estavam agindo da forma correta.

O Brasil passa pelo mesmo processo, com as empresas nacionais também se movimentando para ter o consentimento de seus clientes sobre o uso de dados e buscam se certificar que estão no caminho certo. Estar em completa conformidade com a lei é hoje uma forma de proteger a organização e seus ativos.

É, também, uma vantagem competitiva para as empresas. Assim, é importante que os líderes das companhias tomem a frente dessas certificações, verificando se as informações estão sendo protegidas adequadamente, sob pena de responderem investigações regulatórias, além da aplicação de multas.

Se houver um incidente significativo em que as informações foram divulgadas, por exemplo, e o preço das ações cair vertiginosamente, eles serão responsabilizados.

As penalidades previstas na LGPD variam de advertências a multas de até R$ 50 milhões por ocorrência. São elas:

Advertência

Com indicação de prazo para adoção de medidas corretivas.

Multa simples

De até 2% do faturamento líquido da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, limitada, no total, a R$ 50 milhões por infração.

Multa diária

Sanção aplicada por dia de descumprimento da lei, com os mesmos limites previstos na multa simples.

Publicitação da infração

Após devidamente apurada e confirmada a sua ocorrência.

Bloqueio dos dados pessoais envolvidos na infração

Os dados pessoais envolvidos ficam bloqueados até a regularização dos mesmos.

Eliminação dos dados pessoais envolvidos na infração

Caso não seja feita a devida regularização no prazo determinado.

Leia mais artigos em nosso blog:

# data[].attributes.attachment_link.title
LGPD e compliance: entenda as relações e saiba como se adequar - AIG

# data[].attributes.attachment_link.description
A LGPD (Lei Geral de Proteção de Dados) tem sido motivo de grande atenção de praticamente todas as empresas brasileiras, independentemente do porte ou segmento de atuação. Sancionada em 2018, a lei, que entrou em vigor em agosto de 2020, regula as atividades de tratamento de dados pessoais.

# data[].attributes.headline
Sistema de Gestão de Segurança da Informação

# data[].attributes.subject
Sistema de Gestão de Segurança da Informação

# data[].attributes.body
Gestão de segurança da informação é uma área da Tecnologia da Informação que possui como finalidade criar processos e sistemas para monitorar e proteger as informações. Uma empresa pode possuir uma equipe de segurança da informação, contratada ou terceirizada, além de possuir tecnologias e processos para suportar a segurança do negócio.

# data[].attributes.attachment_link.readable_text
Com o avanço tecnológico e de comunicações, a gestão de segurança de informação se tornou algo importante nas corporações. Essa área não tem contato direto com os clientes e pode ser encaixada como back office.

Profissionais da gestão de segurança da informação são responsáveis por estabelecer, implementar, operar, monitorar, revisar, manter e melhorar a segurança da informação, preocupando-se com os fundamentos de confidencialidade, integridade e disponibilidade da informação.

O Que é Gestão de Segurança da Informação?

Gestão de segurança da informação é uma área da Tecnologia da Informação que possui como finalidade criar processos e sistemas para monitorar e proteger as informações.

Além disso, neste segmento, o profissional é responsável por prevenir, mitigar e tratar eventuais ataques e furtos de dados que podem ocorrer em uma empresa.

De tal forma, ele também é encarregado pela promoção rápida de restabelecimento dos sistemas caso haja alguma ameaça ou emergência.

A necessidade de um profissional especializado nesta área se dá principalmente pelo advento da internet e das formas de comunicação, tornando necessário então o cuidado com os dados de uma empresa.

Portanto, é possível entender que o profissional desta área precisa criar medidas e políticas que irão realizar as seguintes atitudes sobre a segurança das informações de uma empresa:

No entanto, para poder desempenhar esta profissão é necessário ter conhecimento na área.

E, para isso, é possível realizar cursos de graduação, de pós graduação ou até mesmo de tecnólogo disponível em diversas instituições.

Ou simplesmente estudar por conta própria pegando referências em normas e procurando também tirar as principais certificações do mercado, a fim de obter o conhecimento necessário para atuar na área.

Sendo assim, a recomendação é justamente que o profissional que possua interesse por esse segmento dentro de TI procure se especializar neste âmbito, caso já seja graduado, ou inicie uma faculdade sobre este tema.

Quais Cargos o Profissional Desta Área Pode Ocupar?

Sabemos que os profissionais desta área podem atuar nos três tipos de empresas existentes, tanto privadas, quanto públicas e do terceiro no setor.

No entanto, a dúvida que fica é quanto aos possíveis cargos que podem ser adquiridos por pessoas especializadas na segurança de dados e informações.

E, para isso, temos as seguintes possibilidades:

Analista em Segurança de Processos;

Analista em Segurança de Redes de Dados;

Consultor em Segurança da Informação;

Consultor Estratégico de Segurança;

Coordenador de Segurança da Informação;

Especialista em Segurança da informação;

Gestor de Segurança em TI;

Arquiteto de Soluções de Segurança em TI;

Analista de Cyber Security.

Estas, por sua vez, valem tanto para profissionais graduados, pós graduados ou então tecnólogos neste segmento.

É válido pontuar ainda que, caso o profissional tenha algumas certificações importantes neste meio, ele pode conquistar mais destaque e, consequentemente, cargos melhores.

Para as pessoas que estão buscando a graduação na segurança da informação, os cursos podem variar de nome:

Segurança de Computadores

Segurança de Redes de Computadores;

Gestão de Segurança de Computadores;

Segurança da Tecnologia da Informação;

Segurança Cibernética.

De toda maneira, todos têm o mesmo foco e capacitam o estudante a se tornar um bom profissional para esta área.

Qual a Importância da Gestão de Segurança da Informação?

Vivemos em uma época na qual as informações e dados são bens cada vez mais valorizados tanto em sentido de dados pessoais como também para âmbito empresarial.

Isso acontece por conta do avanço de tecnologias que existem continuamente, aumentando a área de atuação de profissionais de TI e os adventos de comunicação disponíveis.

De tal forma, se torna amplamente necessário possuir uma segurança em torno de todas as informações e dados pessoais ou organizacionais.

Para garantir isso existem diversas leis bem como profissionais especializados nesta área que atuam diariamente para proporcionar segurança para empresas e pessoas físicas.

Neste sentido, se torna altamente necessário que todas as empresas, independentemente de qual for o ramo o qual ela atua, tenham gestor de segurança da informação.

Afinal, assim como as tecnologias trazem muitos ganhos para a humanidade, as instituições se tornam mais suscetíveis a ataques ou acessos indevidos sobre as informações e dados armazenados em sistemas e computadores.

Portanto, é de grande importância diminuir os riscos por meio de estratégias, que incluem evitar, neutralizar, transferir e aceitar, a fim de garantir uma maior efetividade em relação a segurança da informação de determinada organização.

Este é justamente o conceito da gestão de segurança da informação: manter os dados seguros, prevenir ataques e até o furto destes dados.

Em casos mais graves, como exemplo o roubo de informações, cabe ao profissional dessa área restabelecer os sistemas e o acesso às informações de maneira segura.

Sendo assim, esta área pode ser chamada de gestão de incidentes de segurança da informação, já que o profissional pode evitar problemas como vazamento de dados operacionais.

Existe Alguma Relação com a LGPD?

A Lei Geral de Proteção de Dados criou uma série de regras que impactam diretamente na coleta e tratamento de informações pessoais e sensíveis.

Sendo assim, as mais variadas empresas precisam se adaptar para tudo o que esta lei propõe, uma vez que o não cumprimento pode gerar multas.

De tal forma, a gestão da segurança da informação é um programa que funciona de maneira proativa e que aumenta a maturidade, por assim dizer, das empresas.

Assim, é promover segurança quanto aos dados tratados por uma organização e evita que sejam necessários eventuais gastos para reparar danos causados pelo descumprimento da lei.

Em outras palavras, podemos entender que os mais variados serviços e programas feitos para garantir a segurança dos dados e informações possui relação direta com a LGPD, respeitando as premissas impostas pela legislação.

Contudo, os programas adotados pelas empresas para garantir segurança de informação podem ser customizados, mas o fim é sempre o mesmo: diminuir os riscos de ataques ao banco de dados e o cumprimento da lei.

Podemos analisar também os benefícios da legislação para os que trabalham no ramo de gestão de segurança de informação.

Afinal, as medidas físicas, técnicas e organizacionais almejadas pela lei possuem como foco proteger os dados.

Sendo assim, ambos os pontos estão amplamente interligados e caminham de maneira conjunta em uma empresa.
Quer se tornar um especialista em LGPD certificado pela EXIN? Acesse a página de cursos do Certifiquei e confira nosso curso Privacy & Data Protection - Essentials!
Quais Profissionais Podem Atuar Nessa Área?

Não existe apenas um tipo de profissional o qual pode desempenhar função dentro deste segmento. Contudo, é válido pontuar que normalmente esta é uma área buscada por pessoas que se interessam por TI.

De toda maneira, existem alguns princípios os quais são considerados necessários para desempenhar funções dentro deste ramo, que são:

Confiabilidade;

Disponibilidade;

Integridade para proteger informação da empresa.

Isso vale tanto para instituições públicas como do terceiro setor e privadas.

Além disso, é necessário entender também que as principais atividades de um profissional deste ramo são:

Analisar riscos;

Controlar níveis de acesso a sistema operacionais, banco de dados e redes de computadores;

Administrar os sistemas de informação;

Desenvolver projetos e gerenciar redes de computadores seguras;

Planejar e executar atividades de contingência e recuperação de danos;

Realizar auditorias para a empresa, apresentando principalmente dados.

É necessário que o profissional possua uma série de certificações de acordo com a atuação no mercado de trabalho, e uma empresa forte neste ramo é a EXIN.

Existe também uma série de características as quais, junto de certificados, podem alavancar a carreira de um gestor de segurança da informação, como:

1. Liderança e habilidades de gestão;

2. Inciativa;

3. Domínio e alto conhecimento de inglês;

4. Ser comunicativo e ter uma boa comunicação tanto oral como escrita;

5. Capacidade de resolver problemas;

6. Boa postura ética e discrição.

De toda maneira, estes são pontos analisados independentemente de qual cargo ou posição um profissional deste ramo ocupa.

Sendo assim, podemos encaixar todos estes como fatores decisivos, seja durante uma entrevista de emprego ou na hora de escolher qual profissional será promovido ou receberá eventuais bonificações.

Gestão de Segurança da Informação x Sistema de Segurança da Informação

Uma empresa pode possuir uma equipe de segurança da informação, contratada ou terceirizada, além de possuir tecnologias e processos para suportar a segurança do negócio.

Dessa maneira são desempenhadas atividades para oferecer a segurança das informações conforme as citadas neste artigo.

Além disso, é preciso possuir um Sistema de Gestão de Segurança da Informação (SGSI), bem implementado.

O SGSI é parte de um sistema geral, com base numa abordagem de risco da empresa para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar a segurança da informação.

Isso inclui estrutura organizacional, políticas, atividades de planejamento, responsabilidades, práticas, procedimentos, processos e recursos.

Além disso, o ciclo PDCA (Plan-Do-Check-Act) pode ser utilizado para implementar o SGSI.

Dessa forma, evita-se então que ocorram eventuais ataques ou furtos de dados de uma empresa.

Portanto, além de equipe de profissionais do ramo, as empresas podem implementar o SGSI para garantir a gestão de segurança da informação.

# data[].attributes.attachment_link.title
Gestão de Segurança da Informação é Essencial Para Empresas

# data[].attributes.attachment_link.description
Com o avanço tecnológico e de comunicações, a gestão de segurança de informação se tornou algo importante nas corporações. Essa área não tem contato direto com os clientes e pode ser encaixada como back office.

# data[].attributes.headline
Certificações ramo de privacidade e proteção de dados

# data[].attributes.subject
Certificações ramo de privacidade e proteção de dados

# data[].attributes.body
Para quem deseja ter destaque dentro do ramo de privacidade e proteção de dados, em especial, existem três certificações principais que podem credenciar o profissional, sendo:

1. Information Security Foundation (ISFS)

2. Privacy and Data Protection Foundation (PDPF)

3. Privacy and Data Protection Practitioner (PDPP)

Essas certificações são oferecidas pelo programa de formação EXIN para o DPO, profissional responsável pelas questões relativas à proteção de dados dentro de uma empresa, conforme determina a lei de proteção de dados.

No entanto, qualquer profissional que lida diretamente com dados e que deseja especializar-se está habilitado a certificar-se, sendo recomendado ainda, a quem precise, a realização do curso de nível básico PDPE – Privacy & Data Protection Essentials, que vislumbra um embasamento maior sobre o tema.

De toda maneira, o aconselhado para se tornar um bom profissional da segurança da informação é optar pelo investimento na carreira através principalmente das certificações para o ramo. Sendo assim, não perca tempo e dê um up no seu currículo agora mesmo!

# data[].attributes.attachment_link.title
PDPE - Privacy and Data Protection Essentials: Saiba Tudo Sobre!

# data[].attributes.attachment_link.description
A certificação PDPE é ideal para as pessoas que desejam atualização profissional e para o DPO. Saiba como tirar a certificação PDPE.

# data[].attributes.attachment_link.readable_text
0:00 / 4:18•Watch full video

# data[].attributes.attachment_link.title
DPO: qual o papel do Encarregado de Dados frente à LGPD?