# data[].attributes.body
A auditoria de sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas.

Ela procura analisar e avaliar a eficácia dos processos, exercendo também uma função preventiva, a fim de determinar se esses são adequados e cumprem com seus determinados objetivos ou estratégias.

# data[].attributes.body
Auditoria Interna

A auditoria interna é um processo realizado pela própria organização para auditar seus sistemas e procedimentos.

Por meio dessa auditoria, a organização toma conhecimentos dos processos que não estão em conformidade com suas diretrizes e identifica oportunidades de melhorias.

Auditoria Externa

A auditoria externa é realizada por um auditor independente.

A importância de uma auditoria externa vem da independência em relação a empresa e, por isso, sua opinião não pode sofrer nenhum tipo de influência.

# data[].attributes.body
Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

·         confidencialidade;

·         autenticidade;

·         integridade;

·         disponibilidade.

# data[].attributes.body
LGPD é a sigla para Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/18), um instrumento jurídico que centraliza todas as normas sobre coleta, armazenamento, tratamento e processamento de dados pessoais, sejam eles digitais ou não.

A LGPD no Brasil estabelece normas mais rígidas em relação ao tratamento de dados pessoais por parte de empresas e órgãos públicos, bem como determina sanções administrativas em caso de descumprimento ou má fé.

# data[].attributes.body
Entre os principais objetivos da LGPD, podemos destacar que a lei tem como foco reforçar e assegurar o direito à privacidade e à proteção de dados pessoais dos cidadãos, online ou não.

Entre outros objetivos, a LGPD visa aprimorar a gestão baseada em dados, por meio de:

·         Estabelecer regras claras, objetivas, rígidas e transparentes sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais por empresas;

·         Fortalecer a segurança das relações jurídicas, bem como restabelecer a confiança daquele que é considerado titular de seus dados sobre a oportunidade de cedê-los para isso;

·         Garantir a livre iniciativa, livre concorrência e a defesa das relações comerciais e de consumo;

·         Promover a concorrência e a livre atividade econômica, inclusive com portabilidade de dados.

# data[].attributes.headline
Tipos de dados que são considerados pela LGPD

# data[].attributes.subject
Tipos de dados que são considerados pela LGPD

# data[].attributes.body
De acordo com o artigo 5° da LGPD, consideram-se para fins de suas normas:

·         dados pessoais: informação relacionada a pessoa natural identificada ou identificável;

·         dados pessoais sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

·         dados anonimizados: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

·         banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.