ISO 27001
Informações são ativos e têm VALOR. As suas estão protegidas?
De acordo com dados da ISO (International Organization for Standardization), a certificação ISO 27001 é que mais cresce no mundo atualmente. Trata-se do Sistema de Gestão de Segurança da Informação (SGSI).
Nos últimos anos, órgãos reguladores (como por exemplo o Banco Central do Brasil), têm sugerido esta certificação como “framework” aceitável para demonstrar conformidade com legislações técnicas relacionadas à Segurança da Informação.
CONHEÇA OUTRAS NORMAS
Um Sistema de Gestão de Segurança da Informação (SGSI) é um modelo de gestão focado em identificar, analisar, avaliar e tratar riscos capazes de comprometer a CONFIDENCIALIDADE, a INTEGRIDADE e a DISPONIBILIDADE das informações essenciais para que o seu negócio permaneça competitivo e em conformidade com as legislações de tecnologia da informação, comunicação e proteção de dados.
Através de requisitos de gestão e de controles técnicos de segurança da informação, qualquer Organização pode se preparar para evitar as ameaças de ataques de hackers, sequestro e vazamento de dados, roubo de propriedade intelectual, etc.
E ao contrário do que se pensa, essa norma se aplica a QUALQUER TIPO DE NEGÓCIO: não é algo apenas para a “turma da TI”.
Em um mundo onde já não é mais possível separar os NEGÓCIOS da TECNOLOGIA, proteger as informações que estão sob a guarda da Organização torna-se essencial para evitar prejuízos como:
Danos à imagem e reputação;
Perda de clientes;
Perdas financeiras diretas e indiretas;
Suspensão ou encerramento compulsório das operações.
O SGSI suporta a proteção das informações em qualquer meio em que sejam criadas, processadas, armazenadas, transmitidas ou descartadas. E de que tipo de informações estamos falando? Podem ser:
-
As ideias surgidas dos seus processos de inovação
-
Bancos de dados contendo informações valiosas sobre seus clientes e fornecedores;
-
A estratégias de negócios cuidadosamente traçadas e mantidas em segredo;
-
As fórmulas e projetos de seus produtos mais inovadores e “campeões de venda”.
E aí? Tá esperando o que para implementar essa norma tão essencial para qualquer tipo de empresa?