https://padlet.com/citronatan/6283g1zg2jr0tm4s Fórum segurança da informação en-us 2022-05-23 01:36:11 UTC 2025-11-27 17:39:12 UTC hello@padlet.com https://padlet.net/icons/png/1f9e0.png citronatan https://padlet.com/citronatan/6283g1zg2jr0tm4s/wish/2195008257  Uma auditoria de segurança da informação é uma atividade
bem estruturada  que considera cuidadosamente o estado das medidas de controle aplicadas à segurança da informação, principalmente por meio da análise de objetos e seu ponto de controle, com a finalidade de determinar a probabilidade de ameaças às informações críticas controladas por esta lei. Isso é necessário porque os controles, ou a falta deles, podem fornecer vulnerabilidades exploráveis ​​ou gateways para criar incidentes  de segurança da informação. A auditoria cria as condições técnicas para investigar e emitir com base nas evidências encontradas, a fim de prever os possíveis riscos de violação de um bem valioso: o legado de informações. Esses ativos correspondem a essas
informações e todos os recursos relacionados de alto valor para a empresa pública ou privada. Processos e procedimentos organizacionais (procedimentos, instruções, operações), elementos físicos (instalações, equipamentos, cabeamento) e elementos lógicos (programas, sistemas, estruturas de dados) dados) são considerados ativos de informação e devem ser auditados continuamente.
Entre as principais vantagens dessa medida destacamos:

• conformidade com as novas exigências da LGPD (Lei Geral de Proteção de Dados);
• prevenção de invasões e corrompimento de dados;
• garantia de base para melhor desempenho e produtividade.
• segurança de ambiente de trabalho e confiabilidade para stakeholders, clientes e colaboradores;
• garantia de compliance no sistema empresarial;

]]> 2022-05-23 01:45:39 UTC https://padlet.com/citronatan/6283g1zg2jr0tm4s/wish/2195008257 citronatan https://padlet.com/citronatan/6283g1zg2jr0tm4s/wish/2195014287  A auditoria de segurança da informação só tem sentido por permitir melhoria do tratamento da informação na organização. Ela cumpre basicamente as mesmas funções de uma auditoria de sistemas de informação, tais como descritos por Imoniana (2004) e por Schmidt, dos Santos e Arima (2005). A informação é produzida, identificada, armazenada, distribuída, usada e processada em todos os níveis da organização, visando o alcance dos objetivos de negócio.
 O objetivo da auditoria da segurança da informação, é então o controle de informações relevantes para o relato da gestão, conforme as informações são produzidas, identificadas, armazenadas, distribuídas, usadas e processadas, dentro dos parâmetros estabelecidos pelos processos de controle da organização, a fim de suportar o alcance dos objetivos de negócio. ]]> 2022-05-23 01:50:22 UTC https://padlet.com/citronatan/6283g1zg2jr0tm4s/wish/2195014287 citronatan https://padlet.com/citronatan/6283g1zg2jr0tm4s/wish/2195021840

• Análise e elaboração das metas e seu posterior monitoramento;
• Redução dos riscos e fraudes, além da identificação de necessidades e de processos que se tornem dispendiosos na eficiência do fluxo de dados.
• Verificação do cumprimento dos regulamentos e legislações estabelecidas pelo serviço de TI;
• Avaliar o suporte do sistema de informação, objetivando a verificação da capacidade do sistema em adequar-se as necessidades da empresa;
• Detecção dos pontos críticos e que possam se tornar riscos no cumprimento das atividades;

]]> 2022-05-23 01:56:13 UTC https://padlet.com/citronatan/6283g1zg2jr0tm4s/wish/2195021840