A Política de Segurança da Informação é instituída pelo Decreto nº 9.637/2018 no âmbito da administração pública federal para assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade da informação em todo o país. No mesmo sentido, a norma ISO 27001 é a norma padrão e referência internacional para a gestão da segurança da informação.
Já no âmbito empresarial, estabelece a inclusão de diretrizes sobre como os funcionários devem lidar com dados confidenciais, quais tipos de acesso à informação são permitidos, como os dispositivos móveis devem ser protegidos e quais medidas devem ser tomadas em caso de violação de segurança.
O objetivo da PSI é atenuar os riscos de violações ou perdas de qualquer ativo de TI. É proteger as informações de empresas, órgãos e instituições, garantindo que elas atendam às normas brasileiras e internacionais em sintonia com o crescimento do negócio. Garantem também:
Por ser um conjunto de diretrizes que guiam as condutas e práticas dos profissionais em relação à informação, esta política é uma forte aliada da proteção dos dados e sistemas de uma empresa.
A PSI envolve a segurança e a defesa cibernéticas, a segurança física e a proteção de dados organizacionais e as ações destinadas a assegurar a disponibilidade, a confidencialidade, a integridade e a autenticidade da informação:
O primeiro passo é adequar o seu negócio à Lei Geral de Proteção de Dados Pessoais (LGPD | Lei nº 13.709/18), que instituiu normas sobre coleta, armazenamento, processamento e tratamento de dados pessoais.
De acordo com o artigo 6º da lei, as atividades de tratamento de dados pessoais devem observar, dentre outros princípios, o da segurança. Por definição (inciso VII), segurança é: “utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão”.
As empresas lidam com uma grande quantidade de informações, logo, é importante definir ações para prevenir ameaças à confidencialidade, à integridade e à disponibilidade dos dados. Qualquer erro pode ocasionar sanções legais. Por isso, estabelecer uma PSI auxilia a evitar ataques aos sistemas empresariais, resguardando as informações da sua equipe, fornecedores, consumidores, dentre outros públicos com os quais se relaciona.
As diretrizes sobre o uso ideal da informação são determinadas e comunicadas às equipes, a fim de que cada profissional saiba a postura esperada ao lidar com os diversos níveis de confidencialidade e importância. Logo, sabendo da política, é possível combater ou atenuar atitudes prejudiciais ao negócio em relação à segurança da informação.
Com a implantação da política, ocorre um fluxo natural das práticas estabelecidas sobre o tratamento das informações: maior transparência e eficiência do negócio. Os documentos devem ser claros e objetivos para que todos os membros da equipe saibam exatamente qual padrão seguir nos fluxos de trabalho.
Cada empresa apresenta um cenário específico que deve ser respeitado, entretanto, há algumas etapas na implantação da Política de Segurança que são comuns como:
Há diversos softwares que contribuem para a segurança das informações empresariais, que visam tornar o processo mais seguro e eficiente. Podemos citar, por exemplo, a armazenagem de dados na nuvem, que impedem o acesso indevido através da criptografia. Há outras soluções como os firewalls, antivírus corporativo e as plataformas de assinatura digital.
Por isso é importante contar com a orientação de uma equipe especializada para ajudar você e analisar as possibilidades de definir quais são as mais indicadas para a sua empresa. Conte com a expertise da Procdata. Entre em contato e saiba mais: (54) 3538-2655 ou comercial@procdatati.com.br
