https://padlet.com/tatianabomfim/7t518fmuhftew8bm Um mural com a visão de fundamentos de privacidade e proteção dos dados, LGPD, relacionados à segurança da informação e à proteção de dados e fundamentos de auditoria de sistemas. en-us 2022-05-19 12:46:51 UTC 2025-12-10 12:17:54 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png tatianabomfim https://padlet.com/tatianabomfim/7t518fmuhftew8bm/wish/2192973086 Em 2018, baseada no Regulamento Geral sobre a Proteção de Dados europeu (GDPR), foi promulgada, aqui no Brasil, a Lei Geral de Proteção de Dados (LGPD), ela traz consigo oportunidades para que as organizações possam reavaliar seus processo relacionados ao tratamento de dados. Com isso, é esperado que mudanças sejam realizadas em seus processos, tais como uma gestão de compliance, auditoria de sistemas. Essa implementação pode contribuir para que a empresa esteja em conformidade com a lei, além da implementação de boas práticas de governança.

O objetivo da auditoria de sistemas é analisar se as operação e processos da empresa estão em conformidade com as diretrizes determinadas na lei. Com essa auditoria é possível estabelecer mudanças necessárias para atingir essas diretrizes. Essas auditorias podem ser internas ou externas.
As auditorias precisam ser realizadas por uma organização de normatização dedicada ao estabelecimento de modelos de padronização de processos. Como um exemplo dessas organizações podemos citar a ISO (normas referencias ISO 19001:2018 e ISO 2700:2018), que tem como função promover a normatização de produtos e serviços, a fim de conferir qualidade aos mesmos.

A auditoria de sistemas é fundamental para a organização, cujo visa diminuir as falhas e fraudes que um sistema pode conter. Ela também visa a garantia do desempenho, segurança, privacidade, confiabilidade, integridade, disponibilidade e confidencialidade.
Uma das formas de se trabalhar no dia a dia com a auditoria de sistemas é estabeler uma governança de TI ou mesmo melhorias na governança existente. Isso porque a governança nada mais é do que o alinhamento entre os objetivos estratégicos da instituição e os recursos de TI que a empresa possui. Melhorando ou estabelecendo esse alinhamento, a empresa terá o seu planejamento estratégico considerando todos os requerimentos de acordo com as diretrizes da lei LGPD.


Referências:
- https://www.certifiquei.com.br/seguranca-informacao/
- https://www.totvs.com/blog/adequacao-a-legislacao/lgpd/
- https://www.certifiquei.com.br/auditoria-sistemas/
- http://www.mpf.mp.br/servicos/lgpd/o-que-e-a-lgpd
- https://www.sunsoftware.com.br/auditoria-de-ti/


]]> 2022-05-20 13:07:50 UTC https://padlet.com/tatianabomfim/7t518fmuhftew8bm/wish/2192973086