A gestão de crise deixou de ser reação.
Hoje, ela se tornou estratégia.

Cada vez mais, empresas enfrentam crises que nascem pequenas.
Logo depois, ganham escala.
Em seguida, afetam reputação, clima interno, segurança da informação e conformidade legal.

Nesse cenário, LGPD e NR-1 deixam de ser apenas normas.
Elas passam a atuar como pilares de prevenção.
Além disso, reforçam a importância de processos claros, tecnologia integrada e tomada de decisão técnica.

Portanto, falar de Gestão de Crise exige falar de planejamento.
Exige falar de governança.
Exige falar de pessoas, dados e processos.

Gestão de Crise como Estratégia: LGPD, NR-1 e Processos que Evitam Improviso

Gestão de Crise não começa no problema

Antes de tudo, crise não surge do nada.
Ela nasce da ausência de processo.
Ou então, da falha na execução.

Muitas organizações ainda atuam no improviso.
Outras confiam apenas na experiência das lideranças.
Entretanto, experiência sem método amplia riscos.

Por isso, a gestão de crise começa no desenho dos processos.
Começa na definição de papéis.
Começa na clareza das responsabilidades.

Nesse ponto, LGPD e NR-1 convergem.
Ambas exigem prevenção.
Ambas exigem evidências.
Ambas exigem controle.

Fale com um especialista

Quer falar sobre isso com mais clareza?
Cada empresa vive riscos diferentes quando falamos de LGPD, NR-1 e Gestão de Crise. Por isso, a INDICCA oferece um Café Digital, uma conversa online, sem compromisso, para entender seu cenário, esclarecer dúvidas e ajudar a construir uma visão mais segura e estratégica sobre o tema.

A crise moderna acontece em múltiplos canais

Atualmente, uma crise não acontece apenas dentro da empresa.
Ela explode no ambiente digital.
Ela se espalha no boca a boca.
Ela ganha força nas redes sociais.

Entre os principais canais, destacam-se:

• Reclamações no Reclame Aqui
• Avaliações no Google Maps
• Comentários em redes sociais
• Grupos de WhatsApp
• Rádio Peão interna

Ou seja, a crise se movimenta rápido.
Além disso, ela deixa rastros públicos.
Por consequência, exige resposta estruturada.

Reclamações digitais como gatilho de crise

Frequentemente, a crise começa com uma reclamação simples.
Depois, ela escala por falta de resposta.
Em seguida, vira um problema reputacional.

Por exemplo, um erro de entrega.
Inicialmente, o cliente reclama no SAC.
Depois, publica no Reclame Aqui.
Logo após, avalia negativamente no Google Maps.

Nesse momento, o problema já deixou de ser operacional.
Ele se tornou estratégico.
Ele exige gestão de crise.

Sem processo, a empresa reage mal.
Sem roteiro, alguém responde de cabeça quente.
Sem governança, o dano se multiplica.

Falhas de entrega e crises evitáveis

Falhas no processo de entrega são comuns.
Entretanto, crises não deveriam ser.

Um erro de etiqueta.
Uma leitura incorreta do código.
Um encaminhamento errado do agente logístico.

Tudo isso gera impacto.
Tudo isso afeta a experiência do cliente.

Porém, o problema maior surge depois.
Surge quando ninguém sabe quem responde.
Surge quando não existe fluxo definido.

Com processos claros, a gestão de crise atua rápido.
Com indicadores, a empresa aprende.
Com tecnologia, a falha não se repete.

Defeito no produto e acionamento da garantia

Defeitos acontecem.
Isso faz parte da operação.

O risco não está no defeito.
O risco está na forma como a empresa reage.

Quando o setor de garantia atua sem padrão, o cliente percebe.
Quando não há SLA definido, a frustração cresce.
Quando não existe comunicação clara, a reclamação vira ataque público.

Nesse contexto, a gestão de crise protege a marca.
Além disso, preserva a confiança.
Consequentemente, reduz impacto financeiro.

Dia de pagamento também é cenário de crise

Poucos temas geram tanto estresse quanto salário.
Por isso, erros no dia de pagamento viram crises internas rapidamente.

Um erro de cálculo.
Uma falha de parametrização.
Uma customização incorreta no sistema.

Às vezes, apenas uma pessoa é impactada.
Outras vezes, um time inteiro sofre abatimento indevido.

Sem gestão de crise, o ruído se espalha.
Com planejamento, a empresa age antes do conflito.

Aqui, NR-1 entra com força.
Clima organizacional também é risco.
Saúde mental também é prevenção.

Falhas de comunicação como amplificadoras de crise

Nem toda crise nasce de erro técnico.
Muitas nascem da comunicação falha.

Hora extra mal comunicada.
Trabalho no fim de semana sem aviso prévio.
Reunião fora da agenda.

Esses ruídos parecem pequenos.
Porém, acumulam desgaste.
Além disso, alimentam a Rádio Peão.

Quando não existe processo de comunicação, o problema cresce.
Quando não há canal oficial, surgem versões paralelas.

A gestão de crise atua exatamente aqui.
Ela organiza a narrativa.
Ela reduz ansiedade.
Ela preserva relações.

Defeito no sistema e paralisação operacional

Falhas sistêmicas são inevitáveis.
O que não pode ser inevitável é o caos.

Um sistema fora do ar.
Uma integração que falha.
Um time inteiro aguardando sem informação.

Nesse cenário, o silêncio é o maior inimigo.
A ausência de atualização gera insegurança.
A falta de previsibilidade aumenta o estresse.

Com gestão de crise, o time acompanha a evolução.
Com tecnologia, a comunicação flui.
Com processos, ninguém improvisa.

Office 365, por exemplo, permite:

• Comunicação centralizada
• Registro de incidentes
• Atualizações em tempo real
• Histórico para auditoria

Tudo isso fortalece compliance e governança.

Denúncias de assédio e riscos críticos

Poucas crises são tão sensíveis quanto denúncias.
Assédio, conflitos com liderança ou reclamações institucionais exigem tratamento técnico.

Aqui, improviso é proibido.
Opinião pessoal não cabe.
Achismo amplia risco jurídico.

A gestão de crise atua com método.
Ela protege pessoas.
Ela protege a empresa.

Além disso, LGPD exige cuidado extremo com dados.
Confidencialidade não é opcional.
Rastreabilidade é obrigatória.

LGPD como pilar da gestão de crise

A LGPD não trata apenas de dados.
Ela trata de processos.
Ela trata de responsabilidade.

Durante uma crise, dados circulam rápido.
Informações sensíveis ficam expostas.
Decisões precisam ser registradas.

Sem governança de dados, a crise dobra de tamanho.
Com LGPD integrada aos processos, o risco diminui.

Aqui, tecnologia deixa de ser suporte.
Ela vira estratégia.

NR-1 e a prevenção de crises internas

A NR-1 ampliou o conceito de risco.
Agora, fatores psicossociais entram no radar.

Estresse.
Pressão.
Sobrecarga.
Falta de clareza.

Tudo isso também gera crise.
Tudo isso impacta produtividade.
Tudo isso afeta saúde.

Portanto, gestão de crise conversa diretamente com NR-1.
Prevenir conflitos também é prevenção legal.

Comitê de Gestão de Crise: estrutura e maturidade

Nenhuma gestão de crise funciona sozinha.
Ela precisa de um comitê.

Esse comitê deve ser multidisciplinar.
RH, TI, Jurídico, Comunicação e Operação precisam participar.

Além disso, o comitê deve atuar sem paixão.
Decisão técnica reduz erro.
Análise fria reduz dano.

O objetivo não é punir.
O objetivo é resolver.
O objetivo é aprender.

Autoridade e autonomia como fatores críticos

Comitê sem autonomia não funciona.
Autoridade limitada gera atraso.
Burocracia amplia crise.

Por isso, o comitê precisa ter mandato claro.
Ele deve sugerir ações.
Ele deve tomar decisões.

Caso precise de validação superior, o limite deve ser definido.
Crise não espera agenda.
Crise exige velocidade.

Planejar evita decisões de cabeça quente

Decisões sob estresse custam caro.
Pressão reduz clareza.
Urgência aumenta erro.

Quando existe planejamento, a resposta já está desenhada.
Quando existe protocolo, a equipe executa.
Quando existe rotina, o improviso desaparece.

Gestão de crise não elimina problema.
Ela elimina o caos.

Gestão orientada a processos reduz tempo de parada

Cada crise tem custo.
Tempo parado custa dinheiro.
Desorganização custa reputação.

A gestão orientada a processos reduz impacto.
Ela encurta resposta.
Ela organiza aprendizados.

Além disso, cria histórico.
E histórico vira melhoria contínua.

Tecnologia como aliada da gestão de crise

Sem tecnologia, o processo quebra.
Sem integração, a informação se perde.

Ferramentas como Microsoft 365 permitem:

• Gestão de incidentes
• Fluxos de aprovação
• Comunicação estruturada
• Evidências para auditoria

Assim, compliance deixa de ser discurso.
Ele vira prática.

Compliance como resultado, não como peso

Muitas empresas veem compliance como custo.
Outras veem como obrigação legal.

Na gestão de crise madura, compliance é consequência.
Processo bem feito gera conformidade.
Tecnologia bem usada gera evidência.

LGPD e NR-1 deixam de ser medo.
Elas viram aliadas.

Crise também é oportunidade de melhoria

Toda crise revela fragilidade.
Toda fragilidade aponta melhoria.

Empresas maduras aprendem rápido.
Empresas imaturas repetem erro.

A gestão de crise transforma problema em evolução.
Ela fortalece cultura.
Ela amadurece liderança.

Fale com um especialista

Nem toda crise nasce igual.
Algumas começam no digital. Outras, dentro da empresa. Muitas surgem de processos que parecem pequenos. Se você quiser conversar sobre como esses cenários se aplicam à sua realidade, a INDICCA promove um Café Digital, uma reunião online, sem custo e sem compromisso, para esclarecer caminhos, riscos e possibilidades de estruturação.

Conclusão parcial: crise se gerencia antes

Gestão de crise não começa no incidente.
Ela começa no planejamento.
Ela se sustenta em processos.

LGPD, NR-1 e tecnologia formam um tripé.
Processos conectam tudo.
Pessoas executam com clareza.

Sem improviso.
Sem paixão.
Com estratégia.

👉 Como fazer e acontecer na Gestão de Crise

• Modelos práticos de comitê de crise
• Indicadores e métricas de maturidade
• Integração com Office 365 na prática
• Casos de uso aplicados à INDICCA
• Checklist operacional de Gestão de Crise

Gestão de Crise exige método, não improviso

Crise não aceita achismo.
Crise cobra método.

Quando a empresa improvisa, o erro se multiplica.
Quando segue processo, o dano diminui.

Por isso, a gestão de crise precisa operar como disciplina.
Ela deve ter rito.
Ela deve ter padrão.
Ela deve ter responsáveis claros.

Sem método, cada crise vira uma nova experiência traumática.
Com método, cada crise vira aprendizado.

O papel do Comitê de Gestão de Crise na prática

O comitê não é simbólico.
Ele não existe apenas no papel.

Na prática, o comitê precisa atuar desde o primeiro sinal.
Ele acompanha incidentes.
Ele valida ações.
Ele monitora impactos.

Além disso, o comitê não atua sozinho.
Ele se conecta com líderes.
Ele orienta times.
Ele centraliza decisões.

Esse modelo reduz ruído.
Esse modelo reduz retrabalho.
Esse modelo reduz exposição.

Composição multidisciplinar reduz vieses

Crise vista por um único ângulo gera erro.
Crise analisada por múltiplas áreas gera equilíbrio.

Por isso, o comitê precisa ser multidisciplinar:

• RH para pessoas e clima
• TI para sistemas e dados
• Jurídico para riscos legais
• Comunicação para narrativa
• Operação para impacto real

Essa composição elimina decisões passionais.
Ela prioriza decisões técnicas.
Ela protege a organização.

Autoridade definida evita paralisia

Nada pior que um comitê sem poder.
Nada pior que decisão travada.

Durante a crise, o tempo corre.
Enquanto isso, o dano cresce.

Por isso, o comitê precisa de autoridade formal.
Ele precisa poder agir.
Ele precisa poder intervir.

Caso exista hierarquia superior, o limite deve ser claro.
Validação não pode virar bloqueio.
Governança não pode virar burocracia.

Gestão de Crise integrada à LGPD

Toda crise envolve informação.
Muitas envolvem dados pessoais.

Sem cuidado, a empresa cria um novo problema.
Sem controle, a crise vira incidente de segurança.

A LGPD exige:

• Minimização de dados
• Controle de acesso
• Registro de tratamento
• Rastreabilidade

Por isso, a gestão de crise precisa integrar LGPD desde o início.
Não como etapa final.
Mas como premissa.

Incidentes de dados também são crises

Vazamento não começa no jornal.
Ele começa internamente.

Um e-mail enviado errado.
Um acesso indevido.
Um compartilhamento excessivo.

Sem gestão de crise, o erro se repete.
Com processo, o incidente é tratado.

Aqui, tecnologia é aliada.
Logs, controles e alertas fazem diferença.

NR-1 e fatores psicossociais no centro da crise

A NR-1 mudou o jogo.
Agora, risco não é apenas físico.

Pressão excessiva também adoece.
Ambiente tóxico também gera crise.
Comunicação falha também causa dano.

Por isso, a gestão de crise precisa olhar para o clima.
Ela precisa ouvir pessoas.
Ela precisa atuar antes do colapso.

Rádio Peão como indicador de risco

Rádio Peão não surge do nada.
Ela nasce do silêncio oficial.

Quando a empresa não comunica, alguém comunica por ela.
Quando não existe canal, surgem versões paralelas.

A gestão de crise reduz Rádio Peão com informação clara.
Ela centraliza a narrativa.
Ela elimina boatos.

Comunicar bem também é prevenir.

Comunicação estruturada reduz ansiedade

Durante a crise, as pessoas querem saber três coisas:

• O que aconteceu
• O que está sendo feito
• O que vai acontecer

Quando essas respostas não chegam, a ansiedade cresce.
Quando chegam, o clima melhora.

Por isso, comunicação precisa ser parte do processo.
Não pode ser reação tardia.
Não pode ser improviso.

Office 365 como base operacional da gestão de crise

Ferramentas isoladas geram falha.
Plataformas integradas geram controle.

O Microsoft 365 permite estruturar a gestão de crise com:

• Teams para comunicação oficial
• SharePoint para documentos e evidências
• Forms para registro de incidentes
• Planner para planos de ação
• Power Automate para fluxos

Assim, tudo fica registrado.
Assim, tudo fica rastreável.
Assim, compliance acontece naturalmente.

Registro de incidentes como prática essencial

Crise sem registro vira história mal contada.
Crise registrada vira dado.

Registrar incidentes permite:

• Analisar causa raiz
• Medir tempo de resposta
• Identificar gargalos
• Planejar melhorias

Além disso, gera evidência para auditorias.
Gera insumo para LGPD.
Gera base para NR-1.

Indicadores que mostram maturidade em Gestão de Crise

Gestão sem métrica não evolui.
Crise sem indicador se repete.

Alguns indicadores importantes:

• Tempo de resposta ao incidente
• Tempo de resolução
• Impacto operacional
• Reincidência
• Satisfação pós-crise

Esses dados orientam decisões.
Eles mostram maturidade.
Eles justificam investimento.

Aprendizado pós-crise fecha o ciclo

Resolver não basta.
É preciso aprender.

Após cada crise, o comitê deve avaliar:

• O que funcionou
• O que falhou
• O que pode melhorar

Esse aprendizado alimenta processos.
Ele fortalece cultura.
Ele reduz novas crises.

Gestão de Crise como parte da cultura organizacional

Empresas maduras não escondem crise.
Elas tratam.

Elas falam sobre erros.
Elas ajustam processos.
Elas fortalecem pessoas.

Quando a gestão de crise vira cultura, o medo diminui.
Quando vira rotina, a empresa amadurece.

Compliance como consequência da boa gestão

Compliance não nasce do medo da multa.
Ele nasce do processo bem feito.

Quando a empresa:

• Planeja
• Registra
• Comunica
• Aprende

Ela se torna naturalmente aderente à LGPD.
Ela se alinha à NR-1.
Ela reduz vulnerabilidades.

A relação direta entre crise, reputação e confiança

Clientes não exigem perfeição.
Eles exigem resposta.

Colaboradores não exigem ausência de erro.
Eles exigem respeito.

A gestão de crise bem executada preserva confiança.
Ela protege marca.
Ela sustenta reputação.

Crise como vantagem competitiva

Empresas que gerenciam crise melhor se destacam.
Elas respondem rápido.
Elas aprendem rápido.

Enquanto concorrentes improvisam, elas executam.
Enquanto outros escondem, elas corrigem.

Essa postura vira diferencial.

Conclusão final: gestão de crise é estratégia empresarial

Gestão de crise não é plano B.
Ela faz parte do plano principal.

LGPD, NR-1, tecnologia e processos caminham juntos.
Sem integração, o risco cresce.
Com integração, a empresa evolui.

Planejar evita improviso.
Processos evitam erro.
Tecnologia sustenta tudo.

Hashtags

#GestãoDeCrise
#LGPD
#NR1
#Compliance
#GovernançaCorporativa
#GestãoDeRiscos
#Processos
#Office365
#SegurançaDaInformação
#CulturaOrganizacional
#Indicca
#TecnologiaParaGestão

#GestãoDeCrise
#LGPD
#NR1
#Compliance
#Governança
#Processos
#SegurançaDaInformação
#Office365
#GestãoDeRiscos
#CulturaOrganizacional
#Indicca
#TecnologiaParaGestão

O post Gestão de Crise como Estratégia: LGPD, NR-1 apareceu primeiro em Indicca Tecnologia.

Mas ignora um dos pontos mais críticos da segurança da informação:

👉 o descarte de dados.

Sim — o lixo da sua empresa pode ser uma porta aberta para vazamentos, processos e multas relacionadas à LGPD.

E o pior: isso geralmente acontece sem que ninguém perceba.

🔐 LGPD no lixo: sua empresa pode estar vazando dados sem perceber

No entanto, o que muitas empresas só percebem tarde demais é que o vazamento de dados nem sempre começa com um ataque sofisticado. Na prática, ele surge aos poucos, primeiro em um papel descartado sem cuidado, depois em um equipamento antigo esquecido no almoxarifado e, por fim, em uma informação sensível que cai em mãos erradas. Assim, quando o problema vem à tona, a falha já aconteceu, o dano já foi causado e a empresa se vê obrigada a reagir — e não a prevenir. Consequentemente, o que parecia apenas um erro operacional se transforma em uma crise de imagem, confiança e conformidade com a LGPD, tudo porque o vazamento ocorreu sem que ninguém percebesse.

⚠️ O problema invisível que está dentro da sua rotina

Veja se alguma dessas situações acontece no seu dia a dia:

• Contratos antigos descartados no lixo comum
• Currículos deixados em sacolas ou caixas sem controle
• Impressões com dados de clientes jogadas fora sem fragmentação
• Pen drives, HDs ou computadores descartados sem limpeza segura
• Impressoras e equipamentos com memória interna não apagada

💥 Se você identificou pelo menos um desses pontos, sua empresa já possui uma vulnerabilidade.

⚠️ O problema invisível que está dentro da sua rotina

Então à primeira vista, a rotina da empresa parece segura e sob controle. No entanto, é justamente na repetição diária que os riscos se escondem. Enquanto isso, documentos são impressos, equipamentos são substituídos. Assim as informações circulam entre setores sem um fluxo claramente definido. Com o tempo, esse acúmulo de pequenas decisões aparentemente inofensivas cria brechas silenciosas. Portanto, o que deveria ser apenas um processo operacional se transforma em uma vulnerabilidade real. O que estou falando é que o descarte inadequado passa a fazer parte do dia a dia sem ser questionado. Consequentemente, quando alguém percebe o problema, o vazamento já ocorreu. Neste sentido a empresa precisa lidar com os efeitos. Ou seja não mais com a prevenção e sim com a correção..

🚨 Por que isso é um risco real (e financeiro)

Não estamos falando apenas de “boas práticas”.

Estamos falando de consequências diretas:

• Vazamento de dados pessoais
• Quebra de confiança com clientes
• Processos trabalhistas
• Danos à reputação
• Multas associadas à LGPD

👉 Em muitos casos, o problema não está na tecnologia…

Está na falta de processo.

#LGPD no lixo: sua empresa pode estar vazando dados sem saber — e isso gera multa

Então vamos avaliar algumas questões:

• A informação da Folha de Pagamento, quando na preparação e alinhamento com o PONTO, depois de fechado, como é descartada?
• Quantas propostas e contratos são impressos e impressos novamente por erros de grafia, de design do layout, de falha em algum número. O que acontece com as cópias no descarte?
• Embalagens das correspondências que chegam com produtos, cobrança e tantas outras itens, o que acontece ao serem descartadas?
• O que mais é impresso na sua empresa e depois descartado, sem o menor cuidado?

### Pontos críticos que merecem atenção na LGPD prática:

**1. Documentos físicos**

– Como são descartadas folhas de pagamento, propostas e contratos impressos?

– Existe fragmentação segura (trituradores) ou descarte controlado?

**2. Documentos digitais**

– Estações de trabalho possuem controle de acesso?

– Backups são testados, protegidos e descartados com segurança?

**3. Pessoas e processos**

– Os colaboradores sabem o que pode ou não ir para o lixo?

– Existe treinamento recorrente sobre privacidade e sigilo?

🧠 O erro mais comum

A maioria das empresas acredita que LGPD é:

“proteger sistemas e senhas”

Mas esquece que:

a lei protege o dado — independente de onde ele esteja.

📄 No papel
💾 No equipamento
♻️ Ou no lixo

🔎 A virada de chave

LGPD não é só TI.

É gestão.

Assim empresas que tratam segurança como processo. Ou seja não apenas como ferramenta são as que realmente se protegem.

### Boas práticas recomendadas para evitar o “LGPD Lixo”

– Criar e divulgar uma **Política de Descarte da Informação**

– Separar descarte comum de descarte confidencial

– Utilizar fragmentadoras de papel e descarte certificado

– Controlar acesso a estações, pastas, e-mails e backups

– Tratar lixo digital com o mesmo rigor do lixo físico

– Registrar treinamentos, orientações e evidências de cuidado

Se avaliarmos a questão dos dados armazenados no banco de dados, protegido por um monte de credenciais de segurança. Será que o backup ou descarte das mídias tem a mesma condição de sigilo? Como funciona esta questão? Está baseada em processo e políticas ou bom senso dos operadores?

Nesta condição, nem tudo é impresso, mas salvo no computador, na estação de trabalho. O acesso a estação está protegido, ou entra sem senha? Quem tem acesso aos computadores, como monitora este acesso?

Estas questões parecem que nem fazem parte da Lei Geral de Proteção de Dados #LGPD. Afinal de contas a LEI fala de Titular de Dados, Controlador de Dados, Privacidade e Uso indevido dos dados armazenados.

🔒 O Protocolo INDICCA de Segurança no Descarte de Informações

Para eliminar esse tipo de risco, criamos um protocolo prático, aplicado e validado em empresas:

✅ 1. Mapeamento de pontos de descarte

Identificamos todos os lugares onde dados são descartados:

• Papel
• Equipamentos
• Sistemas
• Backups

✅ 2. Classificação dos dados

Definimos:

• Dados pessoais
• Dados sensíveis
• Informações estratégicas

✅ 3. Definição de políticas claras

Criamos regras como:

• O que pode ser descartado
• Como descartar
• Quem é responsável

✅ 4. Implementação de processos

Inclui:

• Rotinas operacionais
• Treinamento de equipe
• Padronização de práticas seguras

✅ 5. Monitoramento e auditoria

Garantimos:

• Verificação periódica
• Identificação de falhas
• Melhoria contínua

🎯 A pergunta que você precisa responder agora

👉 Você sabe como sua empresa descarta informações hoje?

Se a resposta não for 100% clara…

Existe risco.

🚀 Diagnóstico rápido (e direto ao ponto)

A INDICCA está ajudando empresas a identificar vulnerabilidades que passam despercebidas — especialmente no descarte de dados.

👉 Faça um diagnóstico rápido:

✅ Leva menos de 2 minutos
✅ Identifica riscos ocultos
✅ Mostra onde sua empresa pode estar exposta

🔗 [Inserir link do formulário aqui]

💼 Para quem isso é essencial

Este diagnóstico é especialmente importante para:

• Empresas com equipe administrativa ou RH
• Negócios que lidam com dados de clientes
• Escritórios, indústrias e prestadores de serviços
• Empresas que desejam se adequar à LGPD com segurança real

✅ Conclusão

O maior risco da LGPD não está no que você sabe…

Está no que você não enxerga.

E, muitas vezes, ele começa no lugar mais simples de todos:

🗑️ o lixo.

### Pontos críticos que merecem atenção na LGPD prática:

**1. Documentos físicos**

– Como são descartadas folhas de pagamento, propostas e contratos impressos?

– Existe fragmentação segura (trituradores) ou descarte controlado?

**2. Documentos digitais**

– Estações de trabalho possuem controle de acesso?

– Backups são testados, protegidos e descartados com segurança?

**3. Pessoas e processos**

– Os colaboradores sabem o que pode ou não ir para o lixo?

– Existe treinamento recorrente sobre privacidade e sigilo?

#LGPD Lixo um ambiente rico de informações

Nos links seguem alternativas de fazer uma agenda e registrar seu interesse. Então não tem custo e estarei a disposição para esclarecer suas dúvidas e se for caso aconselhar sobre o que fazer.

Quer saber um pouco mais avalie a AGENDA Bookings da INDICCA.COM

Um outro modelo mais específico Calendly INDICCA.COM

Quer agendar uma conversa sobre um contrato DPO para o seu negócio – >> Acesse este LINK <<

O post 🔐 LGPD no lixo: sua empresa pode estar vazando dados sem perceber apareceu primeiro em Indicca Tecnologia.

A segurança no trabalho evoluiu. A CIPA e a SIPAT evoluíram com TI. Agora, elas também devem integrar Ouvidoria Corporativa e Boas Práticas em Segurança da Informação. Dessa forma, promovemos segurança, transparência e ética no ambiente de trabalho.

CIPA pode se tornar i.Cipa

Portanto SIPAT – Semana Interna de Prevenção de Acidentes no Trabalho poderia ter na TI um aliado. Decerto um multiplicador de conceitos de prevenção e segurança.

Segurança, Ética e Transparência: Como SIPAT e CIPA se conectam à Governança Corporativa

Assim se nos fecharmos apenas na condição de acidentes de trabalho. Ou seja deixamos de avaliar uma série de problemas que interrompem a produção com as falhas na informática. De fato, fase mais crítica, interrompe o faturamento. Certamente as falhas na informática  podem provocar interrupção no ciclo da produção.

Cipa e Semana de Segurança com TI

Certamente acidentes podem estar ligados a TI e estar provocando a interrupção da atividade de produção da empresa:

• Riscos comuns em TI que impactam a produção:

  • Falhas elétricas em servidores
  • Ataques digitais
  • Quedas no link de internet
  • Acesso sem autenticação
  • Esses problemas geram retrabalho, interrupções e perdas no faturamento.

• pane de ativos por falha em:

  • No SERVIDOR com uma pane elétrica e todos os usuários ficam sem poder trabalhar;
  • No SERVIDOR com infecção ou ataque que também atinge todos os usuários que ficam sem poder trabalhar;
  • Na ESTAÇÃO de trabalho e um usuário deixa de trabalhar e compromete uma fase da produção, gerando prejuízo no processo;
  • No Hub ou Switch com interrupção do serviço de rede e consequentemente interrupção de parte da rede;

• pane de serviços:

  • queda do link de internet e assim interrupção da comunicação com os clientes, fornecedores e com o fisco na atividade de emissão de Nota Fiscal;
  • queda de um serviço como DNS que impede as estações de identificar seus destinos de conexão e simulam como se fosse uma queda do link de internet;
  • queda de serviço de proteção tornando vulnerável e sujeito a ataques de rede;
  • queda do serviço de autenticação e consequentemente falha de liberação de acesso dos usuários a rede;

• processos interrompidos em função das panes acima citadas:

  • falha na programação da produção por falha no sistema, ou na atualização dos dados;
  • retrabalho por perda efetiva dos dados;
  • retrabalho por arquivos corrompidos durante a atividade de atualização dos dados;
  • Interrupção do faturamento por queda no sistema

Todavia as falhas no ambiente do usuário acabam comprometendo a confiança e o ambiente de produção. Embora não estejam relacionados aos acidentes mecânicos. Entretanto efeitos de ansiedade e até perda de paciência acabam relacionados pelas falhas digitais que comprometem a qualidade e eficiência do trabalho. 

falhas digitais que comprometem a qualidade e eficiência do trabalho

Desta forma se levarmos em conta os problemas de interrupção da produção. Principalmente de informática como causadores de ansiedade e de conflito com a equipe de TI. Então poderemos considerar que devam estar relacionados a CIPA. Ou seja sendo tratados nas estatísticas. Então devemos também considerar que sejam temas abordados na Semana de Prevenção de Acidentes – SIPAT.

Conflitos com interrupção do sistema criam atrito entre os setores e a informática

Com isto, a CIPA poderia ganhar funções além da gestão de EPI (Equipamentos de Proteção Individual). A CIPA pode se apropriar dos processos de controle e prevenção, facilitando suas ações naturais de proteção individual. O controle e gestão de incidentes será mais robusto quando somados aos dois setores. A possibilidade de sensibilizar os investimentos também, pois são dois setores que impactam de forma muito direta no resultado final. Impactam com melhoria de processos e com aumento de eficiência para prevenção de incidentes em duas áreas.

A SIPAT promove as discussões e reflexões sobre prevenção. Busca sensibilizar os usuários a se tornarem mais preparados para o dia a dia. Pode, na Semana Interna de Prevenção de Acidentes do Trabalho, integrar na agenda, palestras de Boas Práticas para os usuários também na questão do manuseio da informação.

Os usuários estariam assim discutindo sobre seus processos de produção, como serem mais precavidos não apenas com relação aos acidentes físicos, mas também relacionados a informação.

 Dicca da INDICCA para abordar o tema de Segurança da Informação na SIPAT

Gestão da fronteira digital

O acesso a empresa via internet, precisa de ser controlado, feito de forma automática e transparente para o usuário. Dar ciência da existência é importante para que a adesão seja por engajamento e não apenas por burocracia e poder. Todos precisam ter ciência e estarem comprometidos com o futuro do negócio.

Preocupação com a Senha de Acesso

O acesso de senha é o mesmo que uma chave, quanto mais simples for, mas simples de ser quebrada e ter o computador invadido;

Atitudes de Segurança para os aplicativos não autorizados

Diante da dúvida, melhor não informar dados e/ou informações, seja precavido com a rede e com estranhos;

Atitudes de Segurança na INTERNET

Em ambiente público, quanto menos estiver exposto, melhor para a sua segurança. A internet é um ambiente público e cheio de olheiros;

Preocupação ao usar o <Enter>, este comando aceita e aprova instalação de coisas boas e ruins

O botão de confirmação termina sempre com <Enter>. Avalie sempre antes de aceitar uma instalação, assim iniciam as principais infecções de rede;

Como construir uma Senha Forte

Uma senha forte pode significar a eficiência da proteção ou não. A senha é a porta de entrada, uma vez quebrada, estará tudo liberado;

Assédio é um item novo na CIPA+A

Exatamente, um item importante e que justifica planejamento e treinamento. Se ainda não planejou como irá providenciar, quem sabe precisa de ajuda. Procure um profissional da sua confiança e faça o quanto antes.

A SIPAT continua essencial para prevenir acidentes. Porém, o combate ao assédio exige mais. Empresas precisam oferecer canais seguros para denúncias e acompanhamento. Inclua palestras sobre segurança digital, ética e uso de TI na SIPAT. Dessa forma, a CIPA reforça a prevenção e fortalece a cultura de cuidado com as pessoas e com os dados.

Quer saber mais, quer esclarecimento sobre algo, conte com INDICCA

Quer implementar essas práticas? Fale com a INDICCA e descubra como evoluir em Governança, Segurança e Compliance.

Quer fortalecer sua CIPA e SIPAT com tecnologia, ética e governança? Entre em contato com a INDICCA. Podemos ajudar na implementação de Ouvidoria e Segurança da Informação.

Boas Práticas em Segurança da Informação

Proteger dados é tão importante quanto proteger pessoas. Adote práticas como:

• Senhas seguras
• Prevenção contra phishing
• Conformidade com LGPD

Ouvidoria Corporativa

A Ouvidoria Corporativa da INDICCA garante anonimato e imparcialidade. Ela fortalece a confiança e cumpre normas de compliance.

→ Conheça: Ouvidoria Corporativa – INDICCA

O post CIPA e SIPAT: integrando TI, Ouvidoria e Segurança da Informação apareceu primeiro em Indicca Tecnologia.

Este conteúdo é resultado da experiência de estar à frente da INDICCA.COM. São muitos anos trabalhando a Segurança da Informação. A nossa empresa iniciou a atividade quando este conceito, internet, nem existia no mundo corporativo. Foi em 1991.

Como o mundo acelera e continuamos aprendendo, trocar informações com os pares, também vem transformando este conhecimento e claro melhorando. O GRUPO DE ESTUDO ativo no LINKEDIN tem feito diferença. Inclusive porque nele nos reunimos todas as quintas feiras das 09:00 às 10:00.

Este conteúdo está em um CANAL YOUTUBE – ACESSE o LINK . Ao acessar faça sua inscrição, comente e até acione o SINO para receber os alertas de novidades. São dicas mais Relacionadas a Segurança da Informação pela ótica da operação e da tecnologia. De certa forma a experiência que temos com este setor de segurança e o ecossistema Linux e Microsoft.

Grupo de Estudo do Linkedin – Edição que falamos sobre i.CIPA

A Lei Geral de Proteção de Dados até então tem se tornado uma agenda JURÍDICA. Entretanto a LEI representa a conexão da empresa como um todo, gerenciando a informação e conectando todos os setores.

A CIPA – Comissão Interna de Prevenção de Acidente é um movimento de planejamento, prevenção focado em acidentes de trabalho. Se entendermos que a PRIVACIDADE é um valor do trabalhador, sua violação será então um contexto mais que apropriado a CIPA.

Considerando que é um ambiente já regular, democrática, com caixa para promover não apenas os investimentos dos EPIs, mas também de promover treinamentos e boas práticas. De fato, o contexto aumenta, entretanto vale entender que seria uma apropriação de valor.

O PODCAST LGPD tem aproximadamente 01 hora de duração, altere para a velocidade que ficar mais confortável, #ficadicca da INDICCA de assistir.

Conteúdos do blog que tratam desta reflexão i.CIPA

Gerenciamento Ambiental – Acompanhamento de conformidades i.Cipa

Gerenciamento Ambiental – Acompanhamento de conformidades i.Cipa. O processo de…

LGPD impactos na TI e Treinamento

O quanto em um processo de ajuste a LGPD a TI é importante e precisa na primeira oportunidade ser integrada ao processo de ajuste a LGPD.

Cipa e Semana de Segurança com TI

Mapa de Risco é o conhecimento necessário para todas as ações de compliance e adaptações na cultura e atitudes. Assim um facilitador de medida para saber o tamanho do problema a ser trabalhado na Segurança da Informação.

#FICADICCA da INDICCA.COM traz uma série de conteúdos gravados em vídeos de UM MINUTO

Como sempre estamos falando de LGPD e assim a responsabilidade é sempre da EMPRESA, o CONTROLADOR DE DADOS. Por este motivo estamos focando bem este argumento em todos os vídeos.

Também estamos com isso VALORIZANDO o nosso canal no YOUTUBE – (257) INDICCA COM – YouTube, prestigie, se inscreva, comente, compartilhe e assim multiplique está agenda de Boas Práticas para Segurança das Empresas.

Equipe INTERNA tem dados sensíveis #ficadicca QUATORZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, o CNPJ, o Controlador de Dados, muito embora a responsabilidade vai sempre recair em uma PESSOA, um CPF, que vai se responsabilizar pela empresa. Uma ou mais que sejam os sócios.
• O tratamento de dados começa pela a equipe interna, os usuários, no RH e também na gestão de contratação, folha de pagamento e todos os protocolos que a CLT ou o contrato de serviço impõe.
• Estes tratamentos, muitos, acabam sendo feito por especialistas terceirizados. Para isso existe o DPIA  “Relatório de Impacto à Proteção de Dados na LGPD” . Este documento vai possibilitar a conexão de confiança entre as duas empresas
  • Empresa é o Controlador de Dados e Terceirizado como um operador de dados
  • Por outro lado, como o terceirizado, sendo um CNPJ, ele é também um Controlador de Dados
• Assim um Controlador de Dados se conecta com o protocolo de confiança DPIA com o Operador de dados e também Controlador de Dados
• #ficadicca Quatorze da INDICCA.COM que traz luz para um protocolo importante de tratamento de dados dos usuários (Equipe Interna)

CIPA ou i.CIPA – Comitê da Informação #ficadicca TREZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, o CNPJ é o controlador dos dados, ainda assim, as pessoas que fazem acontecer.
• Para o processo caminhar é necessário definir um Comitê da Informação, com pessoas que serão responsáveis por desenhar os processos existentes, documentar, ajustar as proteções e assim adequar à lei.
• Naturalmente já temos este conceito na CIPA: Comissão Interna de Prevenção de Acidentes
• A CIPA pode, se for entendido que SIM, abraçar também a estratégia da Segurança da Informação e conectar a empresa como um todo. Do chão de fábrica até a diretoria. Colocando como EPI os itens de segurança necessário para controle de acesso, proteção da informação e afins.
• #ficadicca TREZE da INDICCA.COM de conectar CIPA com i.CIPA – CIPA da informação.

Habilitação e LGPD #ficadicca DOZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, sempre, entretanto o CNPJ não funciona sem o CPF, desta forma a abordagem vai sempre na direção de conduzir os USUÁRIOS as boas práticas.
• Entendendo a similaridade, um acidente de carro, pode ser um problema, se um dos motoristas não for habilitado ele já inicia o processo com uma falta GRAVE. Assumiu o risco ao pegar no volante sem habilitação.
• Desta forma a CARTEIRA não inibe o erro, mas diminuiu a gravidade do acidente. Uma vez habilitado será analisado as causas do acidente. Não tendo, o usuário não habilitado, já assumiu de estar errado ao dirigir.
• Em outras palavras DOCUMENTAR o PROTOCOLO de AJUSTE A LEI é uma condição de PRÉ REQUISITO. De certa forma, o processo também é uma atitude preventiva de resultado eficiente. Na falta do conhecimento erramos inocentemente e acabamos, mesmo sem a consciência, prejudicando todo o coletivo corporativo.
• #ficadicca DOZE da INDICCA.COM com apoio do advogado e diretor da ACIUBÁ Cristiano Vieira da ACJE.UBA

CREDENCIAL Gestão de Acesso #ficadicca ONZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, sempre, ainda assim quem faz a empresa são as pessoas e há muita necessidade de avaliar a Transformação Cultural de Segurança das pessoas.
• Em cada acesso, existe uma credencial, ou uma única CREDENCIAL pode ser a porta de acesso de todos os sistemas, inclusive o da rede.
• Está realidade é uma utopia, o acesso é, na pratica, compartilhado, ou seja não exclusivo, eventualmente sem necessidade de login. Muitas das vezes o acesso ao sistemas aplicativos são também aberto, sem critérios de filtros e assim os dados estão disponíveis a todos que precisam e também as pessoas que não precisam.
•  #ficadicca 11 da INDICCA.COM com apoio do amigo MORELLI do Grupo de Estudo LGPD que deu uma aula neste sentido no podcast

#ficadicca DEZ da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, no entanto a empresa é feita de pessoas e nelas que precisamos focar.
• As pessoas são com toda certeza o elo mais fraco neste protocolo da Segurança da Informação
• Então, no treinamento dos usuários, precisamos transformar todos em vigilantes do processo de PRIVACIDADE
• Se este CONCEITO: PRIVACIDADE for entendido e se a própria PRIVACIDADE passar a ser uma questão de segurança, também a alheia vai no mesmo protocolo
• Desta forma, todos os processos seriam monitorados, desde o controle do RH como também todos os processos que identificam pessoas e qualificam as pessoas como dados e informações digitais.
• Um dos ITENS para o Treinamento é o PODER DO ENTER. O ENTER é o poder do USUÁRIO e se não devidamente treinado e preventivamente informado, pode ser uma porta de vulnerabilidade da rede da empresa.
• #ficadicca 10 da INDICCA.COM colocando o USUÁRIO como um ponto RELEVANTE na Segurança da Informação.

DPIA – Protocolo de confiança entre Terceiros e a Empresa #ficadicca NOVE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, muito desse trabalho são terceirizados e precisam ser avaliado com critério da Segurança da Informação
• Na #ficadicca OITO falamos dos dados sensíveis, agora vamos avaliar no processo, como os TERCEIROS precisam estar alinhados com as políticas, valores e até compromissos da questão de CONFIANÇA.
• São OPERADORES de DADOS, também CONTROLADORES de DADOS que processam ficha médica com periódicos e assim DADOS SENSÍVEIS dos TITULARES DE DADOS.
• Com isso, mais que os ACEITES, precisamos desenvolver o DPA (Data Protection Officer) ou (Acordo de Processamento de Dados) ou ainda DPIA (Data Protection Impact Assessment) e se traduz na RIPD ou Relatório de Impacto à Proteção de Dados.
• PROTOCOLO RELEVANTE na LGPD
• #ficadicca NOVE da INDICCA.COM, com relevância ao Tratamento de dados Sensíveis e necessidade do DPIA

Dados sensíveis – Privacidade #ficadicca OITO da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, quem faz acontecer são as pessoas utilizando aplicativos
• Processamento de dados transformando em informações, estatísticas e assim construindo o negócio
• Muitos DADOS são gestão de produção, outros relacionados a responsabilidade, assim as pessoas
• Os dados de pessoas são Dados Sensíveis a LGPD e precisam de CRITÉRIOS e protocolos de CONFIANÇA
• Este PONTO é a questão principal da Lei Geral de Proteção de Dados.
• Todos os processos precisam estar mapeados e monitorados. Os que contém dados das pessoas, como NOME, Idade, Estado Civil, filhos e outros precisam estar ainda mais detalhados e transparentes
• #ficadicca Oito da INDICCA.COM, relevância dos Dados Sensíveis, que identificam as pessoas.

Senhas complexas ou fáceis #ficadicca SETE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, no entanto quem faz os processos andarem são as pessoas.
• Na TI a porta de entrada dos sistemas de informação é a CREDENCIAL e a SENHA
• A SENHA é então a chave de acesso aos dados e assim as informações.
• A SENHA precisa ter um grau de dificuldade, não pode ser simples ou fácil.
• Os ATAQUES buscam romper a senha com tentativas de acesso, desta forma uma senha fácil é uma vulnerabilidade e um grau importante de risco.
• A exemplo temos SENHA para abrir porta de casa, do condomínio, presença, acesso aos aplicativos e serviços WEB.
• Tanto no meio físico como no digital a senha precisa estar nas políticas de boas práticas e Segurança da Informação. Senha complexa, ou seja, difícil, precisa ser implementada e cobrada dos usuários.
• #ficadicca 7 da INDICCA.COM neste protocolo de Gestão de Crise e LGPD.

Backup e Restore #ficadicca SEIS da INDICCA.COM falando sobre LGPD

•  Quem precisa se ajustar é a EMPRESA e convencimento precisa primeiro acontecer na DIRETORIA
• Quando falamos de TI o tema é complexo e existe muito a ser falado
• Backup dos dados é uma atividade de rotina e tende a ser chata de ser feita
• Entretanto o teste de restore é algo de grande relevância e importância. Ele garante que a atividade de rotina tenha sido feita de acordo, pois na necessidade o RESTORE é que recupera os dados para serem trabalhados novamente na empresa.
• Este processo precisa não apenas ser executado, mas estar no planejamento para testes regulares de eventual falha, assim mostrando o tempo de recuperação e as ações que por ventura precisam ser tomadas para que o processo seja viável para o funcionamento da empresa
• LGPD #ficadicca SEIS da INDICCA.COM

Descartes de Ativos de Rede #ficadicca CINCO da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA e o convencimento precisa, primeiro, acontecer na DIRETORIA
• Os equipamentos, ativos de TI, computadores e similares, tem problema, desgaste natural e tecnológico e assim precisam ser substituídos.
• Então entender o grau de confiança com a equipe de suporte é importante, os usuários leigos, nem sabem o que pode ou não fazer. Este protocolo precisa estar escrito para facilitar e evitar acesso indevido aos dados da empresa
• Se um equipamento for ser descartado, que seja feito com o protocolo de limpeza dos dados, de inutilização das partes que armazenam dados.
• Se um equipamento for ser doado para outro uso, precisa ser, da mesma forma, formatado para estar LIMPO sem informações

Uniforme é um valor da INFORMAÇÃO #ficadicca QUATRO da INDICCA.COM falando sobre LGPD

• Quem precisa de se ajustar é a EMPRESA, dentro delas as pessoas e claro os processos.
• Reciclar papel é uma condição CERTA e também uma VULNERABILIDADE para a questão da PRIVACIDADE e controle de acesso aos dados.
• Quando destinamos IMPRESSOS para serem utilizados no verso, precisamos ter a cautela de avaliar se existe informação confidencial no mesmo.
• Eventualmente quem está utilizando vai entregar para outra pessoa e com toda certeza a informação que deveria ser protegida vai sendo publicada sem controle.
• Controlar o REUSO dos IMPRESSOS é importante, nem todo papel pode ser REUTILIZADO, com pena de possibilitar acesso de informações estratégicas da empresa.

Responsabilidade dos Diretores e Gestores #ficadicca TRÊS da INDICCA.COM falando sobre LGPD

• Quem mais influencia as pessoas na empresa, os DIRETORES ou EXECUTIVOS, então eles precisam entender e aceitar desta condição, sem eles não vai acontecer está transformação cultural.
• A decisão de AJUSTE e DEFINIÇÃO das POLÍTICAS é da direção e não há como ser delegada
• Este POSICIONAMENTO POLITICO tem muitas direções: RH; Comercial; Logística; Marketing; Produção; Suporte, para cada um deles haverá uma registro
• Assim se a direção não participar e mostrar que é importante preocupar com a PRIVACIDADE este conceito não será multiplicado e assim qualquer ação será apenas mais um quadro na parede.

reutilização de papel #ficadicca DOIS da INDICCA.COM falando sobre LGPD

• Quem precisa de se ajustar é a EMPRESA
• Já falei do LIXO e este é um tema muito importante, depois que o papel cai na Lata de Lixo, parece que deixou de ser um documento e quem tem informações
• Para quem está vasculhando, está não é uma verdade, quem vasculha, pesquisa no lixo e assim a ficção nos ensina, proteja as suas informações, mesmo no lixo, elas ainda são relevantes.
• Avalie bem o processo de descarte e reutilização de papel
• No próximo vídeo vou falar sobre o quanto a DIREÇÃO precisa se preocupar e engajar com este protocolo de ajuste a Segurança da Informação e Lei Geral de Proteção de Dados

Descarte do Lixo #ficadicca UM da INDICCA.COM falando sobre LGPD

• Quem precisa de se ajustar é a EMPRESA
• Então que sejamos alinhados com está questão, focar no processo, dentro da empresa
• Primeira Reflexão: como acontece o descarte do LIXO???
  • Os papeis vão triturados?
  • Os papeis são reciclados? Quem tem acesso?
  • Como garantir que as informações IMPRESSAS, ESCRITAS, não seja acessadas e assim quebrado a primeira regra da LGPD – PRIVACIDADE
• O protocolo de descarte, seja do LIXO ou de equipamentos precisa estar no programa de ajuste e boas praticas

O post LGPD NA PRÁTICA apareceu primeiro em Indicca Tecnologia.

Como o grupo foi criado?

O grupo de estudo foi iniciado no Linkedin com uma agenda de de gerar SINERGIA entre os profissionais do setor. De fato gerar uma interação entre estes diversos profissionais que vão compor um time de compliance para INFORMAÇÃO e PRIVACIDADE.

Que tipo de profissionais são relevantes neste processo de ajuste a #LGPD?

• Direção da empresa
• TI – Tecnologia da Informação
• Advogados
• Recursos Humanos
• Administradores

Direção da Empresa para garantir adesão de todos, garantindo autoridade de fazer e realizar;

TI – Tecnologia da Informação são os profissionais relacionados a INFORMÁTICA. Neste caso seja necessário identificar os responsáveis pelo sistema, pela infraestrutura, pela segurança da informação e assim posicionar quem lida e trata as informações no contexto da empresa.

Advogados estes precisam de avaliar os contratos e aceites necessários, considerando que neste ambiente, vão precisar de se ambientar com a TI para facilitar e não haver proposição sem condição de ser aplicada.

Recursos Humanos é um setor que conecta as pessoas entre si e com a empresa. De fato são quem mais acumulam informações para garantir pagamento da Folha e suas considerações de família e todo mais.

Administradores que gerenciam a empresa, lideram os processos e precisam estar representado para alinhar o usuário, os processos e esta diversidade de profissionais focados em resolver a condição do compliance com #LGPD.

Quem vai estar sendo protegido neste processo?

Usuário INTERNO ou seja, todos os trabalhadores, que tendo Dados Sensíveis, que foram adquiridos para gerenciar a condição de operação e folha de pagamento. Neste caso é necessário sempre questionar se estão deletando os arquivos antigos.

Cliente por conta da Nota Fiscal, Garantia e até de Marketing o usuários cliente da empresa, tem dados sensíveis e ainda a experiência de consumo armazenados. Neste caso é necessário fazer uma trabalho de conscientização. Avaliar o propósito de cada armazenamento e assim garantir que mesmo que ocorra uma falha, haverá documentação que todo o esforço foi feito para evitar o vazamento.

Por que falamos da CIPA ou i.CIPA?

Pois é este é um tema sempre recorrente em nossa discussão. CIPA é o Comitê Interna de Prevenção de Acidentes e o tema LGPD visa a prevenção do acidente com a informação. De fato existe uma sinergia muito relevante neste propósito.

A Cipa pode se transformar em i.CIPA, percebam as vantagens:

• já existe e precisa ser apenas ajustada as condições desta nova atribuição, então não precisa criar um novo comitê;
• uma agenda que já existe uma condicionante de segurança e prevenção;
• um problema é estabelecer as vagas de novos profissionais, pois haverá que ter espaço para Advogados e TI, pois RH já são pré requisitos de funcionamento;
• será uma atributo novo de autoridade, sobre tudo, por que a DIRETORIA deverá estar mais presente nesta agenda de prevenção

Vídeo YOUTUBE da edição que falamos sobre TI, Treinamento e i.CIPA

A palavra de ordem deva ser SENSIBILIZAR a empresa e assim os seus DIRETORES, sem eles, sem vir de cima para baixo, este protocolo de segurança não vai ter eficiência. Em outras palavras estamos implementando burocracia e com expectativa de resultado, no entanto uma partida dobrada de senha é um esforço. Se não for entendido como uma atitude de segurança com o tempo deixará de acontecer.

Falar de PRIVACIDADE quando nem estamos preparado para tal, quando estamos expondo de forma intensa os nossos dados em rede social e/ou em outdoor que utilizamos no dia a dia.

Então talvez trabalhar uma mudança no conceito seja a nossa principal atitude a ser trabalhada. Considerando que precisamos gerenciar as LICENÇAS de USO são importantes e precisam estar sendo tratadas de forma criteriosa. Ser PIRATA é uma atitude que confronta com as boas práticas na Segurança.

Biblioteca INDICCA no YOUTUBE

O YOUTUBE está se tornando uma biblioteca do nosso canal (veja o link, ==>> ACESSE <<==), aproveite se inscreva no canal, acione o SININHO para receber as novidades de conteúdo que postamos semanalmente.

O canal retrata temas do Grupo de Discussão LGPD comentando sobre como precisamos influenciar o mercado a se ajustar a #LGPD. Também registros da #ficadicca da INDICCA.

Outros temas relacionados a Segurança da Informação

Poder do Enter é uma das primeiras etapas na questão do treinamento. Mostrar o quanto se quebra a segurança com teclar do ENTER. Lembrando que ENTER é uma tecla de ACEITE, de autorização, de fazer. Tem um post que falamos muito sobre este PODER de VULNERABILIDADE com Acionar o Enter. Quer ver este post acesse ==>> LINK Enter poder de aceite <<==

Se desejar participar do Grupo no Linkedin acesse este ==>> LINK <<==

Se desejar participar do Grupo no WhatsAPP que é onde estamos operando de forma mais direta a aproximação ==>> WhatsAPP LGPD Grupo <==

O post LGPD impactos na TI e Treinamento apareceu primeiro em Indicca Tecnologia.

É provável pensar apenas em gestão empresarial – tecnologia da informação. Isto é, a maioria das pessoas imagina que a TI é apenas aquela salinha onde ficam os técnicos de informática, sempre prontos para te salvar quando a internet cai, quando o pc trava ou quando a impressora não funciona. O que pouca gente sabe é que a TI e seus recursos vão muito além disso.

Em conclusão, a definição do termo pode-se dizer, de maneira extremamente simplificada, que a Tecnologia da Informação consiste na junção de todas as atividades e soluções provenientes dos recursos disponibilizados pela computação. São recursos que facilitam e tornam seguros processos diários de produção, armazenamento, transmissão, acesso e uso das informações. Ademais, a TI é uma área extremamente ampla e abrangente.

Gestão Empresarial – Tecnologia da Informação

Certamente, a verdade é que, seja de forma direta ou indireta, a tecnologia e seus recursos estão presentes em diversas atividades do nosso dia a dia. Celulares, computadores, softwares, redes para transmissão de dados… Lançamos mão da tecnologia diariamente para realizar e facilitar tarefas de trabalho, para nos manter informados e para estar em contato com pessoas ao redor do mundo. Portanto a tecnologia da informação é tudo isso e mais um pouco.

Dessa forma é importante saber que são diversos os tipos de profissionais que atuam na área de tecnologia da informação. Em primeiro lugar, desenvolvedores criam e atualizam sistemas. Analistas de suporte são responsáveis pela escolha e implementação de tecnologias específicas de acordo com a necessidade do usuário (empresa). Os analistas ainda supervisionam o funcionamento dessas tecnologias e dão suporte em caso de falha. Os analistas de documentação criam manuais sobre o funcionamento dos softwares.

Por fim analistas de sistemas levantam demandas de funcionamento e de negócios a fim de desenvolver novos artefatos de softwares. Os designers são responsáveis pela interface dos aplicativos e pela interação entre indivíduo e máquina. É deles a missão de deixar tudo mais intuitivo. Os gerentes de TI coordenam o uso e os desenvolvimento das tecnologias fazendo a interação entre empresa e TI. Viu como a tecnologia da informação é muito mais do que muita gente imagina!?

Tecnologia da informação na sua vida e na sua empresa

A tecnologia da informação está presente na sua rotina diária pessoal e também no seu trabalho, quer ver só? Suas redes sociais e aplicativos de mensagem instantânea, como o Whatsapp, são possibilitados por recursos de TI. O e-mail, um dos recursos mais antigos da internet, também é TI. Sua plataforma de séries e seu aplicativo de músicas por streaming são completamente TI. E sabe o que essas ferramentas têm em comum? A utilização da computação em nuvem.

A computação em nuvem é um recurso que se tornou extremamente popular nos últimos anos, quando as pessoas foram percebendo o quão facilitadora ela pode ser. Além das possibilidades de lazer, ela é excelente para quem trabalha utilizando o computador e ferramentas informatizadas. Vale ressaltar que, como o bom e velho e-mail pode comprovar, a nuvem sempre esteve ali. A diferença é que agora seus recursos e facilidades são muito mais explorados: armazenamento, backup e compartilhamento de dados são os mais utilizados.

Recursos da Tecnologia da Informação

Mas você já pensou na possibilidade de criar um escritório virtual?Pequenos empresários podem se beneficiar muito dessa forma de trabalho, tendo em vista que muitos negócios começam sem uma sede fixa. Grandes empresas também tiram proveito dessa facilidade uma vez que funcionários podem fazer home office em ocasiões pontuais. O home office é um grande aliado na busca pela satisfação da equipe hoje em dia. Além disso, com o escritório virtual, é possível levar a empresa até o cliente.

A tecnologia da informação, por meio da computação em nuvem, possibilita esse ambiente chamado escritório virtual levando todos os dados e recursos digitais para qualquer lugar com acesso à internet. Um recurso completamente elástico, capaz de se adaptar às necessidades específicas. Crie novos documentos, edite e/ou compartilhe por rede social ou e-mail. Disponível para acesso, publicação e compartilhamento em qualquer equipamento conectado à internet.

Tecnologia da informação e o futuro presente

Casas automatizadas e que respondem a comando de voz ou a alguns cliques no celular. O futuro já não é mais tão futuro assim. Atualmente já existem projetos de automação residencial que são um tanto quanto acessíveis e compatíveis com a realidade de muitos. É possível também escolher apenas alguns pontos específicos para automatizar. Você pode começar a automação investindo em dispositivos com aplicativos pré fabricados e que funcionam sem fio, por meio da rede wireless. Uma solução mais básica. Ponto para a tecnologia da informação.

Essa característica torna a instalação mais rápida e barata, já que os gastos com infraestrutura são praticamente zerados. Não é necessário quebra-quebra para passar e esconder fios. O sistema precisa apenas de uma boa rede Wi-Fi para funcionar e executar seus comandos. Falando em segurança, por exemplo, além de poder monitorar as câmeras da casa 24h por dia por meio de aplicativos no telefone, hoje em dia é possível investir em fechaduras smart locks.

Gestão Empresarial – Tecnologia da Informação

Assim também, com as fechaduras inteligentes, desenvolvidas utilizando os recursos possibilitados pela tecnologia da informação, você abandona completamente o uso de chaves e passa a abrir a porta de casa utilizando apenas senhas e biometria. Além disso, você ainda pode ligar e desligar as luzes pelo celular, regular a temperatura da casa, a tv e o sistema de som. Basta que tenha os dispositivos corretos à sua disposição.

NEsse sentido, na hora de decidir quais os melhores dispositivos para atender às suas necessidades, entre em contato com um profissional de tecnologia da informação. Nada melhor que contar com a ajuda de um especialista em tecnologias, desenvolvimento e aplicações de recursos informatizados.

Inteligência artificial também é tecnologia da informação

Inegavelmente, a tecnologia da informação está presente em uma simples troca de e-mails e também em sistemas ultra tecnológicos que realizam a análise, a união e a transformação de dados para os mais diversos fins. A medicina se beneficia da tecnologia da informação por meio da inteligência artificial, por exemplo.Pacientes são monitorados por máquinas 24h por dia e essa máquinas geram relatórios completos sobre o estado de saúde dos mesmos. Cirurgias são realizadas com o auxílio de robôs e remédios/suplementos são manipulados com base na composição genética das pessoas.

Entretanto a inteligência artificial também pode atuar em lojas e supermercados. Prateleiras inteligentes emitem alertas aos responsáveis quando um produto determinado está se esgotando.

O post Guia rápido tecnologia da informação e seus recursos apareceu primeiro em Indicca Tecnologia.

A segurança da informação se mostra tão essencial porque milhares e milhares de dados e informações confidenciais circulam pela internet todos os dias. Se a nível pessoal já lidamos com um grande número de senhas e documentos online, imagina o volume de dados manuseados a nível empresarial!? São dados pessoais dos funcionários, da própria empresa e também de terceiros (clientes e parceiros). Todavia essas informações são tidas como confidenciais e precisam estar seguras.

A saber é importante se atentar ao fato de que a internet esconde perigos com a mesma proporção em que oferece facilidades. Desde os velhos sites de confiança duvidosa, passando pelos e-mails com links infectados e chegando aos mais novos golpes aplicados pelo whatsapp. A segurança da informação é uma forma de prevenção diante desse cenário que, apesar de preocupante, pode ter todos os seus benefícios usufruídos da melhor maneira quando tratado de forma correta.

O que é a segurança da informação?

Sobretudo a segurança da Informação envolve uma série de medidas que se fazem necessárias para garantir a confidencialidade, a integridade e a disponibilidade das informações e dos dados de uma organização ou de um indivíduo. Garantido que esses três pilares estejam completamente sólidos é possível manter uma base de informações seguras e uma empresa rodando de maneira uniforme.

É possível adequar estratégias de segurança da informação a fim de garantir a integridade de qualquer tipo de dado e atender a necessidades específicas. Desse modo, basta que se escolha corretamente as ferramentas/recursos que serão utilizados, além de implementar boas práticas de gestão. É importante sempre levar em consideração a realidade da empresa: rotina, capacidade de investimento, tipo de informação manuseada e outros.

Primordialmente a confidencialidade é o pilar da segurança da informação que garante que os dados serão acessados apenas pelas pessoas responsáveis e/ou devidamente autorizadas. A integridade é um pilar cuja função está subentendida no próprio nome. Ele é responsável por garantir que as informações não serão modificadas de forma indiscriminada. Dessa forma são consideradas desde as intervenções humanas até as realizadas involuntariamente por falha de hardware, softwares e causas naturais (queda de energia e outros).

A disponibilidade é um pilar que funciona corretamente quando os outros dois vão bem. Esse fundamento da segurança da informação é responsável por garantir que todos os dados e informações estarão disponíveis a qualquer momento para que as pessoas responsáveis e/ou devidamente autorizadas possam acessá-los quando desejar.

A segurança da informação abrange não apenas o armazenamento de dados em si, mas todo o sistema empresarial e a metodologia de trabalho. É importante que todos os processos de segurança estejam em constante aprimoramento já que as tecnologias avançam todos os dias e as ameaças seguem o mesmo ritmo.

Os riscos diante das falhas na segurança da informação

As falhas na segurança da informação podem ocorrer de diversas formas e acarretam em prejuízos de diferentes magnitudes. Redes vulneráveis podem ser alvo de ataques ransomwares, por exemplo. Esses ataques podem acarretar em danos à máquina e comprometer de forma permanente todos os arquivos nela contidos. Os mesmos ataques podem ainda promover o sequestro de dados específicos.

Esses dados são, posteriormente, vendidos a outros interessados ou devolvidos “ao dono” em troca do pagamento de uma quantia estipulada pelos cibercriminosos. Os cibercriminosos podem ainda simplesmente tornar públicas as informações, que até então eram sigilosas. Neste caso a dor de cabeça é ainda maior pois os clientes e/ou parceiros que tiveram suas informações vazadas podem processar a empresa por quebra de confidencialidade.

A segurança da informação também envolve medidas de precaução contra eventos naturais. Quedas de energia são capazes de danificar máquinas e ocasionar perdas de dados importantes. Imagine você tendo que entrar em contato com clientes antigos para pedir informações básicas porque você passou por uma perda. Esse evento passa uma imagem pouco profissional. É preciso estar resguardado para essas eventualidades.

Cultura de segurança

Nesse sentido é preciso ainda disseminar uma cultura de segurança entre a equipe e implementar um sistema de gestão de acessos eficiente. A gestão de acessos consiste em manter o sistema de dados da empresa sempre organizado e os acessos sempre bem monitorados. Portanto cada setor deve ter seu espaço delimitado dentro do sistema por meio da utilização de senhas específicas e cada pessoa deve acessar apenas aquilo que lhe diz respeito. Tudo o que for compartilhado deve ser feito com segurança.

Dessa forma a chance de pessoas não autorizadas terem acesso a documentos que não lhes dizem respeito diminui drasticamente. Não importa se sua empresa é de pequeno, médio ou grande porte, a segurança da informação é imprescindível para quem lida com computadores e sistemas informatizados. Todavia é preciso cautela no planejamento, no monitoramento e na manutenção de processos e sistemas. Dados são valiosos e merecem receber atenção de acordo.

Os componentes da segurança da informação

De fato, levando em consideração que são várias as vulnerabilidades de um sistema de rede, entendemos que a segurança da informação abrange tanto equipamentos quanto processos. São vários os mecanismos disponíveis para proteção da rede e você deve combinar aqueles que serão capazes de atender às demandas do seu negócio.

Para se proteger de ataques ransomwares, por exemplo, dois passos básicos são: sistemas operacionais e antivírus sempre atualizados. O firewall é uma camada extra e eficiente no quesito segurança da rede. O firewall atua como um filtro de tudo que entra e sai da rede e pode ser encontrado tanto na forma de software quanto na forma de hardware. O hardware é mais indicado para empresas mas nada impede que você opte pelo software. Estude antes de escolher.

Monitoramento

Monitorar a rede é outra forma de evitar cibercrimes, mas também é uma ótima forma de se antecipar a uma pane ou qualquer tipo de falha da máquina.Se você está de olho em algo 24h por dia, sete dias na semana, você certamente será capaz de identificar anomalias e detectar falhas. Agora suponhamos que mesmo com esses cuidados você não consegue encontrar de jeito nenhum algum dado importante. Ou que sua rede foi comprometida por algum motivo não identificado.

Você estará seguro se tiver realizado backup dos seus dados. O backup na nuvem é uma excelente forma de manter arquivos em segurança, já que eles estarão guardados em servidores remotos e totalmente monitorados por empresas especializadas. Existe uma série de planos disponíveis para a utilização dos serviços em nuvem. Escolha aquele que tenha as melhores características para sua empresa.

Contra desastres naturais o nobreak pode ser a melhor opção. De forma resumida, o nobreak ou break system, regula a voltagem da energia que chega às máquinas e fornece energia de modo seguro eliminando os riscos de parada em caso de falta de luz.

https://ofertas.indicca.com.br/certificado-12i-compliance-27002

O post Saiba porque e como investir em segurança da informação apareceu primeiro em Indicca Tecnologia.

O Brasil sofreu 15 bilhões de tentativas de crime cibernético em três meses. A pesquisa realizada pela empresa de segurança cibernética Fortinet, divulgada em agosto deste ano, revelou esse dado. Surpreendentemente, o número é absolutamente preocupante e deixa em alerta todos os que trabalham direta e indiretamente com o meio digital. O Brasil é considerado um alvo mundial na execução de crimes cibernéticos.

Saiba como se proteger do temido crime cibernético

Igualmente outro dado preocupante é que mesmo com tantos avanços tecnológicos, o país segue completamente vulnerável a técnicas “ultrapassadas” para execução do crime cibernético. Os cibercriminosos lançam mão de inúmeras técnicas na tentativa de invadir redes e roubar dados. A medida que a segurança da informação avança e detém essas técnicas, os criminosos se reinventam e desenvolvem métodos ainda mais rebuscados.

Mapa de Risco e uma agenda preventiva podem fazer entender e se proteger

Então, seja por boas práticas ou prevenção para Segurança da Informação, faça. Entenda seu contexto pela ótica de um Mapa de Risco. Conheça, avalie e planeje como resolver.

Desta forma, depois que ocorre, é um problema de estresse e improviso. Sem planejamento, as atitudes podem comprometer ainda mais a solução.

Um exemplo de Mapa de Risco é o Protocolo AVCB. Um projeto escrito, treinamento para quem vai combater o incêndio ou o fogo e outro para quem vai fugir.

Neste sentido, o treinamento serve para tornar as pessoas mais calmas e alertas. Com isso, calma para fazer o que planejaram e treinaram. Ainda assim, alerta, afinal é um problema de risco à vida e ao patrimônio.

Cultura Segurança

Decerto, é importante que o país desenvolva uma cultura de segurança da informação. Quem lida com informações e dados de valor por meio da rede deve atuar sempre de forma preventiva. Assim como são variadas as formas de cometer um cibercrime ou crime cibernético, também existem muitas formas de se proteger e se antecipar a um ataque. Entretanto, dispositivos de segurança como antivírus e firewalls, monitoramento de rede, cloud backup, senhas fortes e seguras, entre outros, são essenciais.

Antes das dicas de segurança vamos entender o que configura um crime cibernético.

O que é um crime cibernético?

Com efeito é importante saber que o termo crime cibernético não configura apenas sequestros de dados e roubos de informações com fins financeiros. Ademais todo e qualquer crime executado online, ou principalmente online, é um cibercrime: roubos de identidade e outras violações de segurança, “pornografia de vingança”, “cyberstalking”, assédio, bullying e até mesmo exploração sexual infantil.

Questão de Lei

Contudo, em 2012, o governo publicou a Lei nº 12.737/2012, responsável por regulamentar os delitos informáticos. Com o intuito de conferir mais segurança aos usuários leigos, que, em razão da desinformação, se tornam vítimas de algum tipo de crime cibernético. Para isso, a lei apresentou novas tipificações que foram incluídas no Código Penal Brasileiro (CPB).

Todavia, mais tarde, em 2014, o governo publicou a Lei nº 12.965/2014, conhecida como Marco Civil da Internet (MCI). Outrossim, essa lei estabelece os princípios, direitos e deveres para o uso da internet no Brasil. Alguns dos seus princípios são a privacidade, a proteção dos dados pessoais, a liberdade dos modelos de negócios, entre outros. Vale lembrar que a Lei Geral da Proteção de Dados Pessoais (LGPDP), sancionada em agosto de 2018, alterou o Marco Civil da Internet e entrou em vigor em agosto de 2020.

O objetivo da LGPDP é regulamentar a forma como as empresas tratam os dados que coletam de seus clientes e possíveis clientes.

Como um crime cibernético pode afetar meu negócio?

Primeiramente, seja você o dono de uma multinacional ou um microempreendedor individual, é importante saber que seu negócio pode ser alvo de um crime cibernético mais cedo ou mais tarde. E muitas vezes os criminosos não estão interessados nos seus dados ou no seu negócio em si. O que eles querem de fato é conseguir algum dinheiro. Por isso um dos ataques mais realizados virtualmente é o sequestro de dados.

Embora, conhecido também como ataque ransomware, o sequestro de dados é um tipo de crime cibernético bastante frequente. O criminoso invade sua máquina, “sequestra” os dados nela contidos e só realiza a liberação mediante pagamento de uma quantia estipulada por eles. Esse sequestro consiste no bloqueio do acesso a todo tipo de documentos e dados contidos na máquina.

Como se proteger e não ser vítima de um crime cibernético?

Passo básico para a proteção da máquina contra qualquer tipo de crime cibernético é a utilização constante de um bom antivírus. É importante que o antivírus utilizado esteja sempre atualizado em sua última versão. Outra atualização que merece atenção especial é a do sistema operacional. É comum que os programas sejam atualizados com frequência para correção de bugs e falhas de segurança.

Pode parecer chato ter que reiniciar os sistemas algumas vezes e interromper o serviço por conta disso, mas a verdade é que as correções protegem o usuário. Toda vez que detectam uma falha, os desenvolvedores buscam formas de corrigi-la para garantir o melhor desempenho do programa e manter o sistema em segurança. Por isso, recomenda-se utilizar sempre a última versão de qualquer software.

Firewall e Antivírus

Utilize um firewall para proteger a rede da sua empresa e/ou do seu escritório. O firewall funciona como uma barreira entre as redes interna e externa, controlando todo o fluxo de dados de entrada e saída de dados. O firewall pode ser uma barreira física ou um software e seu funcionamento pode ser predefinido ou personalizado. Tudo depende das necessidades do usuário.

A diferença para o antivírus é que ele age no que já está dentro da máquina, enquanto o firewall age de forma antecipada ao que vai entrar. Isso é um ponto positivo na ação contra um crime cibernético, por exemplo. Utilize senhas fortes e bem estruturadas. Alguns crimes cibernéticos ocorrem por meio da quebra de senhas. Existem técnicas de criação de senhas que ajudam na composição de senhas mais fortes e difíceis de descobrir.

Backups

Invista um pouco mais de tempo e paciência na criação das suas senhas e principalmente nas senhas dos seus negócios. Senhas são chave de acesso e por isso devem ser o mais seguras possível. Outra forma de proteção contra crimes cibernéticos é a realização de backups. Mas lembre-se que a realização de backup em dispositivos físicos está ficando para trás. O ideal é a realização de backup na nuvem.

Assim realizando backup na nuvem seus documentos estarão todos salvos em um servidor remoto e muito bem monitorado por empresas especializadas. Por certo a grande vantagem dessa modalidade é que você terá cópias de todos os seus arquivos fora da sua máquina e livres dos danos que elas possam sofrer. Desta forma mitigando Falhas humanas, naturais, da própria máquina e crimes cibernéticos.

Se um criminoso invade sua máquina e sequestra seus dados, por exemplo, basta que você avise às autoridades e não se preocupe com mais nada. Todos os seus arquivos continuam em segurança na nuvem.

O post Saiba como se proteger do temido crime cibernético apareceu primeiro em Indicca Tecnologia.

Como a LGPD vai impactar o ambiente e a relação entre as empresas e clientes? Sobretudo como isto vai impactar no meio jurídico, com advogados e promotores agindo de forma ativa para defender o direito de privacidade dos clientes e usuários?

LGPD Compliance Proteção de Dados

Embora a responsabilidade seja clara, estar preventivamente se ajustando ao compliance da Lei Geral de Proteção de Dados pode influenciar em favor da empresa que acidentalmente tiver uma falha identificada.

Quais são as reflexões e atitudes a serem tomadas de imediato:

• Ler a LGPD e refletir que tipo de dados são tratados e como a lei vai impactar no negócio;
• Estabelecer um comitê de Segurança da Informação multidisciplinar;
• Dimensionar os impactos e avaliar a análise de risco do negócio diante deste compliance da Proteção dos Dados;
• Planejar
  • Ações emergenciais diante do Mapa de Risco;
  • Recorrentes ações de acompanhamento e auditoria;
  • Treinamentos para os diversos setores
    • RH
    • Comercial
    • TI – Banco de Dados
    • TI – Desenvolvimento – Aplicação
  • Executar e acompanhar de forma continuada o processo de segurança da informação

Que tipo de punição pode ocorrer:

• Multa financeira
• Suspensão da operação da empresa

Suspensão da operação da empresa é uma realidade e realmente pode acontecer.

Um exemplo que pode impactar uma empresa como hospital. Setor de saúde, onde um colaborador, se permitir vazar um dado, uma imagem, pode comprometer toda a unidade. Pode eventualmente fechar temporariamente o hospital.

Talvez provavelmente, um HOSPITAL como é um provedor público, não sofra as consequências. Mas se for privado? Se não for um hospital e sim uma clínica que não tenha este apelo popular de funcionamento pode ser fechada temporariamente.

Alguns setores vão ser mais impactados que outros. Assim quanto antes iniciar o processo de ajuste, de avaliação dos riscos e tomada de atitude melhor.

Um setor que terá muito impacto é a TI (Tecnologia da Informação) ou setor de informática. Sem uma cultura de segurança, sem uma cultura de auditoria e monitoramento poderá estar, sem saber, falhando com o compliance e colocando a empresa em risco de punições e quebra de confiança diante do mercado.

Assim uma boa reflexão passa a ser:

1. Acesso de usuários na empresa, na rede e na aplicação da empresa (gestão);
2. Gestão de segurança de acesso aos dados e arquivos, como segmentar;
3. Gerir a contingência dos dados, assim numa eventual falha dos sistemas como dimensionar o tempo parado;
   1. Backup / Restore
   2. Falta de energia
   3. Queima de um servidor
   4. Queima de um ativo de rede
4. Gestão de terceiros, em suporte, com acesso ao ambiente da TI;
5. Políticas de Segurança da Informação
   1. Anti Vírus
   2. Anti Spam
   3. Senha forte e complexa
   4. Segmentação de usuário conectado a aplicação
   5. Auditoria
   6. usuário ADMIN com a senha ADMIN

Assim a TI será parte importante nesta questão. Seja por apoiar as questões de gestão e auditoria. Seja para relatar e facilitar acesso para identificar eventuais falhas de segurança, ou quebra dos protocolos de segurança.

Atualmente temos uma questão que nem é ainda da Lei Geral de Proteção de Dados e que já pune uma operação normal e importante nas empresas. O serviço de mensageira, diante de uma quebra de regras de compliance, pode através da uma inscrição em “BlackList” comprometer o envio e recebimento de mensagens.

Este processo representa bem o que a LGPD vai representar para todo o contexto da empresa. Por certo é um micro contexto, limitado no serviço de e-mail. Uma vez que a empresa teve seu domínio inscrito na BlackList terá bloqueado o envio e eventualmente até o recebimento de mensagens.

Embora pareça que o serviço de e-mail vem deixando de ser utilizado. O que é apenas uma percepção, não uma realidade, o serviço de e-mail é importante e crucial para as empresas.

E-mails são utilizados para:

• Recuperação de senha, na opção de ter esquecido a senha atual;
• Recebimento de alerta para serviços de agenda e compra;
• Notificação de alteração de status de serviços monitorados como queda de luz, presença em ambiente controlado, alerta de alteração de temperatura e outros;
• Propaganda em Marketing Digital – Inbound Marketing;
• Mensagem trocadas por e-mail entre usuários

Diante da LGPD (Lei Geral de Proteção de Dados) empresas que tenham presença mundial estão se ajustando de forma preventiva. Isto mesmo, ainda antes da lei, no Brasil, entrar em vigor. A Europa já viveu está realidade há alguns anos. Por isto quem já possou, sabe das dificuldades e já inicia o processo de ajuste e compliance.

Algumas regras básicas que podem comprometer a condição de bloqueio do serviço de mensagem (E-mail):

• Fazer SPAM, ou seja, encaminhar mensagem em enormes listas;
• Mesmo não sendo SPAM, mas parecendo ser, o robô classifica como sendo;
• Encaminhar e-mail com vírus;
• Disparando com anexos executáveis, como arquivos de Word, Excel, Powerpoint e outros EXE;
• Não configurando as conformidades técnicas;
• Não tendo um certificado digital (Este ainda não é uma realidade, mas poderá chegar juntamente com a entrada em vigor da LGPD);

Então, mesmo ainda sem entrar em vigor, a questão de segurança já é importante. Principalmente se a INFORMÁTICA for uma questão fundamental da operação do seu negócio.

Como a Nota Fiscal é eletrônica, agora também o Cupom Fiscal é eletrônico e para ser executado, em tempo real, precisa de informática e internet. Informática considerando um computador, um aplicativo válido na Receita Estadual ou Federal e Internet de boa qualidade para disponibilizar acesso a receita e assim protocolar o cupom ou a nota fiscal.

Ainda, também, não sujeito as regras da NOVA Lei de Proteção de Dados, se um vírus atacar seu ambiente e criptografar todas as informações. Conhecido como Ransomware que uma vez instalado, criptografa os arquivos e pede um resgate para habilitar a chave de descriptografia. Uma condição que interrompe a operação da empresa. Sem acesso a informática, aplicação e dados como contas a receber, a pagar e faturamento. Ou sem acesso aos e-mails. Ou mesmo sem acesso aos arquivos de tabelas.

As regras da NOVA Lei de Proteção de Dados

Ainda que as condições de segurança já fazem parte do nosso dia a dia, agora com a proximidade de entrada em vigor, mas compliance será necessário. Sobretudo na cultura de acesso a informação de terceiros.

Primeiramente, nossa orientação é que as empresas tão logo estejam sensíveis as condições e riscos tomem atitudes de compliance. A saber, busquem profissionais que possam orientar para dimensionar o impacto e o que precisa ser feito para justar e tornar o ambiente mais seguro. Assim como, criem ambiente interno de reflexão do que precisa ser feito. Enfim, definam metas e prioridades para acompanhar e quando a lei entrar em vigor não sejam pegos de surpresa. Assim sendo, já implementem regras, para os riscos, ainda que não seja da LGPD, mas de Segurança da Informação que protejam os usuários, os dados e as informações relevantes para a operação das empresas.

As regras da NOVA Lei de Proteção de Dados

Embora a reflexão que a LGPD possa nem ser tão importante, mas se por uma questão de falha no compliance, a empresa for punida nas condições de hoje, haverá prejuízo e complicações no fluxo de caixa.

Se a sua empresa hoje, antes da LGPD entrar em vigor, for:

• Incluída em blacklist – ficando sem poder encaminhar mensagens ou alertas, ou notificações por e-mail, estando bloqueada de enviar e eventualmente receber;
• Incluída no Reclame Aqui – ficando com a imagem comprometida diante do mercado;
• Ter sua base de dados criptografadas e sem acesso aos computadores e informações para operação do dia a dia;

Quando a LGPD entrar em vigor poderá:

• Ser multada;
• Ter suspensa sua operação por força de lei;
• Ser bloqueada pelo usuário de conectar, fazer marketing e até negociar com este usuário;

Portanto, como condição de primeira avaliação, identificando o MAPA de RISCO para conformidades da 27002 ABNT, temos um questionário que engloba 11 itens e mais uma avaliação técnica: 12i – Certificação baseado na Norma ABNT 27002.

Porquanto, esta certificação vem comentada no post de 2017 – 12 valores que qualificam sua rede! Baseado na 27002 ABNT ISO/IEC!

Enfim, são 12 valores que podem dar um primeiro passo para definir as ações iniciais para se criar o processo de compliance a Lei Geral de Proteção de Dados (LGPD).

12 valores que qualificam sua rede!

Baseado na 27002 ABNT NBR ISO/IEC!

1 – Políticas existentes

2 – Ações e Atitudes implementadas (Segurança da Informação)

3 – Gestão de ativos (Controle de Patrimônio; Monitoramento; )

4 – RH

5 – Segurança física – Gestão de Ambiente

6 – Gestão de Contingência e segurança por aplicativos

7 – Ampliado – Gestão de Acesso

8 – Aplicação (Processo + Continuado)

9 – Incidente – Gestão

10 – Gestão de Continuidade

11 – Conformidades

12 – INDICCA.COM (Equipe  com conhecimento para Segurança da Informação)

A lei então será promulgada em 2020. Os questionamentos talvez sejam analisados depois desta data. Então ficar aguardando pode ser uma opção? Será? Pensando que antes da punição jurídica, a internet, pode ainda antes da LEI estar em vigor, questionar via Reclame Aqui, Código do Consumidor e tantas outras formas que já estão valendo. Em outras palavras aguardar a lei e correr o risco do valor da marca ser comprometido na internet e assim no mercado. Então talvez seja PREVENTIVO iniciar o quanto antes.

Se a Lei vai acontecer, avalie algumas implementações que os especialistas estão reportando:

Due Diligence sobre dados pessoais

Pessoal; dados sensíveis; criança; público e Anonimizado.

Exposição da empresa a Lei Geral de Proteção de Dados

Auditoria sobre o tratamento

Compliance; Aderência as regras; Contratos; Termos e Políticas.

Gestão do conhecimento e Anonimização

Como atender possíveis solicitação do titular e da futura agencia

Gestão dos pedidos do Titular

Acesso; confirmação; anonimização; consentimento; portabilidade etc

Relatório de Impacto

Desenhar o relatório com as informações de gestão

Segurança dos Dados

Adoção das medidas de segurança

Governança do Tratamento

Regras de boas práticas

Ações educativas para mitigar riscos

Plano de comunicação – Incidente de Segurança

Protocolo de como comunicar aos responsáveis os orgãos

Validação do término do tratamento

Eliminação de dados que perderam o objetivo de manutenção e armazenamento

Certificação

Certificação pela auditoria

Data Protection Officer (Encarregado)

Quem será o responsável pelos dados

Prevenção de conflitos

Compromisso de mediação para mitigação do contencioso judicial

O post LGPD Compliance Proteção de Dados apareceu primeiro em Indicca Tecnologia.

Segundo Patrick Towell este modelo trouxe qualidade ao Big Data. Por certo também reduziu o tamanho das bases. Por certo os dados agora mais negociados acabam se tornando um ativo de valor do negócio.

O Patrick Towell foi o responsável por um treinamento de #LGPD produzido pelo SEBRAE em nossa cidade. Uma abordagem diferente, sem falar especificamente da lei. Criando um contexto de como os dados das pessoas podem ou não ser utilizados. Ponderando sobre até onde o Marketing pode utilizar os dados das pessoas. Sobre tudo como administrar as permissões de uso de acordo com o aceite das pessoas.

LGPD compliance por obrigação ou segurança?

Até então as abordagem que tenho visto são sobre a Lei, sobre as questões da Lei e até, também, sobre as obrigações de cargos que Lei vai criar. Com está abordagem diferente, houve um momento de discussão e reflexões sobre canais de relacionamentos.

A percepção de um dos grupos foi bem interessante. Em outras palavras a visão do Grupo sobre Canais de Relacionamento na LGPD fez muito sentido na percepção deste novo compliance. Desta forma mostrando o fluxo que pode existir ao migrar entre os diversos canais os dados das pessoas.

Assim já pensando no Direito Autoral segue o registro do Grupo que identificou está percepção sobre Relacionamento dos dados:

• Julio Almeida – Track Job
• Alvaro B. Vargas – Public Gráfica
• Vinicius N Elias – Jaya TI
• Luciana de M Gonzaga – Essence Mangemente And Control (Contabilidade e Soluções Ambientais)
• Márcio Assis – Sem Senha
• Marcel Ribeiro – Mais Controle

Então a percepção foi de como os canais se relacionam e influenciam os dados:

1. pessoal
2. privado
3. público

Dados pessoais

Assim se inicia a principal parte deste ambiente de compliance. Os dados pessoais precisam de ACEITE para serem utilizados. Para cada propósito ou finalidade um aceite expresso de acordo. Assim eventualmente ter um dado de uma pessoa, não significa que pode utilizar como queira.

Dados setor privado

A empresa por si também gera informações confidenciais e que podem estar sujeitas as LGPD. Embora a grande preocupação neste momento seja ainda com os dados das pessoas e como eles serão utilizados. Qual o tipo de aceite precisa ter para evitar problema? Como entender o limite do aceite dado para uso destas informações das pessoas?

Neste sentido ter um controlador para administrar as permissões de uso, finalidade de manutenção da base de dados, propósito para que está base possa ser utilizada. Tudo isto depende exclusivamente se o usuário deu ou não a permissão. A figura do controlador deve então moderar as atividades de Marketing e trabalho com a base de dados.

Dados setor público

Muito embora a lei esteja minimizada em punições para o estado. Sobre tudo quando se fala de fiscalização. Ainda assim existe necessidade de compliance. Desta forma, também o estado, precisa de se ajustar e estar alinhado com #LGPD.

Desta forma os dados precisam estar se conectando via: Ética; Sustentabilidade; Sociedade. Em outras palavras a publicação ou não precisam de ser seguir regras para cada nível. Um aceite para uma finalidade limita nesta finalidade.

Os dados da pessoa são importantes e individualizados. Para qualquer que seja a finalidade precisa de ter aceite do usuário para ser trabalhado.

Se aceito deve ser trabalhado por a finalidade. Assim esta finalidade é o limite do uso, não podendo ser extrapolado para outro nível, ou propósito.

Como foi feito na Lei do Consumidor o processo de adaptação pode ser dolorido. Sim dolorido, se houver quebra de confiança, existem várias formas de denunciar. Por exemplo: RECLAME AQUI. Um outro exemplo é criar uma campanha na rede social e complicar de forma motivada o valor de uma marca.

Quebra de confiança pode fazer um estrago para marca que não esteja agindo corretamente.

A quebra de confiança pode ser um motivador. Dependendo da criatividade o estrago para MARCA é impensável. Patrick Towell no curso #LGPD adicionou que o estrago pode até DELETAR a MARCA do mercado. Se tem dúvidas veja este vídeo sobre United que quebra violões.

O post LGPD compliance por obrigação ou segurança? apareceu primeiro em Indicca Tecnologia.