# data[].attributes.headline
Como a segurança e auditoria de sistemas funciona?

# data[].attributes.subject
Como a segurança e auditoria de sistemas funciona?

# data[].attributes.body
A Auditoria de Sistemas engloba a avaliação dos processos, operações, sistemas e atividades gerenciais da organização, verificando se a realização das funções rotineiras está em conformidade com os objetivos, políticas institucionais, legislação, normas e padrões exigidos.

# data[].attributes.headline
Como a segurança da informação se aplica à LGPD?

# data[].attributes.subject
Como a segurança da informação se aplica à LGPD?

# data[].attributes.body
Um dos pontos que tem sido mais comentados ao falar sobre dados é o advento da LGPD, a Lei Geral de Proteção de Dados, sancionada em agosto de 2018.

O QUE É LGPD?

A LGPD (Lei Geral de Proteção de Dados Pessoais ) é uma legislação nacional para regular a captação, armazenamento e tratamento de dados pessoais e sensíveis, garantindo a privacidade dos usuários. E estabelece uma série de regras para as empresas coletarem, armazenarem e utilizarem os dados de seus clientes, e isso vale tanto para o off-line quanto para o online.

Ela é aplicada dando ao titular dos dados o controle e direito total sobre suas informações, de forma que as empresas não possam mais se apoiar no desconhecimento do usuário, brechas legais ou estratégias para confundir o titular, utilizando os dados para seu próprio benefício.

# data[].attributes.body
Atualmente, qualquer pessoa pode ter um smartphone e produzir uma variedade de dados a cada minuto. Além disso, temos os objetos conectados (com a Internet das Coisas), que coletam informações do ambiente e monitoram pessoas.

Antes da lei, as empresas podiam solicitar às pessoas físicas (consumidores), no momento do seu cadastro para compras ou prestação de serviços, uma série de dados que na maioria das vezes não tinham nenhuma relação com a finalidade da empresa que os estava solicitando. E com frequência, esses dados que deveriam permanecer confidenciais, se transformavam em mailings que eram comercializados. Isso explica porque recebemos tantas malas-diretas e spams de marcas que não consumimos e, muitas vezes, nunca ouvimos falar.

# data[].attributes.body
A partir da vigência da lei é necessário o consentimento explícito por parte do titular dos dados. Isso quer dizer que o cidadão deve ser informado com clareza sobre os termos de uso e a extensão da autorização e precisará concedê-la de forma espontânea. A empresa também deverá comprovar que os dados requeridos são necessários para a comunicação ou interação com seus consumidores.

# data[].attributes.headline
Qual a importância da auditoria para a segurança de sistemas?

# data[].attributes.subject
Qual a importância da auditoria para a segurança de sistemas?

# data[].attributes.body
A auditoria de sistemas reduz os riscos relacionados à TI.

Ela também pode melhorar a confiabilidade, desempenho, integridade, disponibilidade, segurança, confidencialidade, privacidade, a eficiência e a eficácia dos sistemas de TI, cobrindo uma ampla gama de ameaças pela identificação regular e avaliação das vulnerabilidades em uma organização.

# data[].attributes.headline
Como podemos trabalhar com ela em nosso cotidiano?

# data[].attributes.subject
Como podemos trabalhar com ela em nosso cotidiano?

# data[].attributes.body
No cotidiano a auditoria de segurança de sistemas, verifica:

A estrutura de governança de TI da organização;

A confiabilidade das informações processadas por sistemas;

A segurança física e/ou lógica da área de TI de uma organização;

O correto funcionamento de um sistema computadorizado;

A adequação e o correto funcionamento da infraestrutura da área de TI (banco de dados, redes de computadores etc);

O desempenho da área de TI com vistas ao atendimento dos objetivos de negócio;

A qualidade dos produtos, dos sistemas e dos serviços oferecidos pela área de TI ao negócio;

A correta contratação de bens e serviços de TI.

# data[].attributes.body
Uma das formas que a empresa tem que garantir a privacidade dos dados pessoais é utilizando técnicas de anonimação dos dados.

O processo envolve criptografar as informações, impossibilitando a ligação direta da informação com um usuário específico. Para fins de LGPD, dados anônimos não são considerados dados pessoais.

No caso da empresa descumprir a LGPD, poderá ter suas atividades relacionadas a tratamento de dados interrompidas ou completamente proibidas.