# data[].attributes.body
A segurança da informação visa proteger dados importantes, que diz respeito ao cliente e impedir que tais dados sejam alterados, destruídos ou acessados por pessoas não autorizadas. Os dados podem ser qualquer informação de valor pra um indivíduo ou entidade.
Tem como base 4 pilares importantes, são eles:
- Confidencialidade: visa proteger as informações mantendo o sigilo de diversas formas, por exemplo, através de criptografias.
- Autenticidade: garante que os dados protegidos sejam autênticos e evitem fraudes.
- Integridade: impede que as informações sofram qualquer tipo de alteração e cheguem aos seus destinatários de forma integra.
- Disponibilidade: significa garantir que as informações estejam disponíveis e possam ser acessadas pelo cliente sempre que necessárias.

# data[].attributes.body
LGPD ou Lei Geral de Proteção de Dados, é uma norma brasileira de proteção de dados que foi sancionada em agosto de 2018. É uma lei que centraliza todas as normas sobre coleta, armazenamento, tratamento e processamento de dados pessoais, sejam eles digitais ou não. A LGPD se aplica apenas em dados coletados em território nacional. A fiscalização das normas são feitas pelo órgão Autoridade Nacional de Proteção de Dados (ANPD).
A LGPD aplica-se a todas as empresas que fazem o tratamento de dados pessoais.

“aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados“. Artigo 3º.

# data[].attributes.body
1. Entender o modelo de atuação da empresa (processos internos e externos);

2. Avaliar as tecnologias utilizadas pela companhia;

3. Mapear onde estão e como são utilizados os dados (compreender a finalidade de uso);

4. Identificar os gaps e traçar ações para adequação dos processos e tecnologias para reduzir o risco de exposição;

5. Criar um plano de gestão de mudança para preparar a empresa para implementar as normas.

# data[].attributes.body
Aumenta a confiabilidade dos clientes em relação as empresas responsáveis pelo tratamento de seus dados.
Caso haja descumprimento das normas impostas pela LGPD, dependendo da infração, a empresa deve arcar com multas que podem chegar até a R$ 50 milhões.

# data[].attributes.body
Um sistema de gestão da segurança da informação (SGSI) envolve a administração corporativa focada para a segurança da informação, que envolve toda a abordagem organizacional empregada para proteger a dado empresarial e seus princípios de confidencialidade, integridade e disponibilidade. O SGSI inclui estratégias e medidas para estabelecer, monitorar e melhorar a segurança da informação
Uma auditoria de segurança da informação é uma avaliação técnica sistemática e mensurável de como a política de segurança da organização é empregada.
Uma auditoria pode ajudar a encontrar brechas de segurança e vulnerabilidades potenciais em seu sistema, evitar ataques de cibercriminosos, informa a empresa sobre riscos associados às suas redes de TI.

# data[].attributes.headline
Auditoria de sistemas em nosso cotidiano

# data[].attributes.subject
Auditoria de sistemas em nosso cotidiano

# data[].attributes.body
A auditoria em sistemas é um processo contínuo de manutenção de políticas de seguranças eficazes. As auditorias oferecem uma maneira justa de examinar a segurança de sites e possíveis violações de segurança que podem gerar danos a empresa.