O processo de compliance ou conformidades, também pode ser colocado como Ajuste as Boas Práticas de TI.
Este tema está muito alinhado com a questão da Segurança da Informação. Uma vez que todas as conformidades estejam adequadas e customizadas no negócio, a relação é natural para Segurança da Informação.
O problema que mais tem sido notícia no mídia, relatando os problemas das empresas é falha na Segurança. Ataques e Ciberataques.
Citando 10 itens
- Legislação
- Regulamentos (políticas e Normas)
- Contratos e Acordos com Parceiros
- Cultura Organizacional
- Código de Ética e Código de Conduta
- Exemplo prático do Corpo Diretivo (a responsabilidade precisa ser compartilhada)
- Independência das Funções dos Elementos de controle corporativo
- Tipo de Negócio e Características da Organização
- Identifique conflitos de interesses que não devem ser permitidos
- Comunicação
Como iniciar e manter a Gestão de Compliance (Conformidade)?
No registro do autor: “O conceito de Compliance Organizacional é de conhecimento, em maior ou menor profundidade da maioria dos profissionais corporativos. Porém, quando é necessário sair da teoria e colocar a mão na massa, aparece a primeira dúvida: Como iniciar e manter a Gestão de Compliance (Conformidade) em uma organização?”
Como é sempre uma ação de fazer, a atitude. Assim parece que seja necessário o “Aceite” da diretoria para tornar um processo imperativo, mesmo que criticável, mas que seja encaminhado até o final e mantido como ações que regem a CIPA. Ou conselhos de gestão estratégica do negócio.
A Comunicação é talvez o maior parâmetro e que precisa de maior energia. Fazer com que tudo seja partilhado, entendido e seja feito o compromisso.
O SEGREDO de algum dado ou informação pode comprometer a qualidade dos 9 itens anteriores.
Buscar soluções que facilite o processo de comunicação é um fator de sucesso. Aplica-los é garantir que todos serão auditores do protocolo de Compliance.
Quer ler na integra o texto Fonte: Como iniciar e manter a Gestão de Compliance (Conformidade)? – IT Forum 365 | Conectando todo o setor de TI
