A segurança digital deixou de ser opcional. Hoje, ela se tornou parte da rotina das empresas que desejam sobreviver a ataques, manter conformidade legal e garantir continuidade operacional. Com a expansão do trabalho remoto e a dependência crescente de sistemas conectados, cada credencial, documento e processo importa — e importa muito.

Por isso, este guia reúne as principais práticas que reforçam a segurança e reduzem vulnerabilidades, conectando quatro pilares essenciais: senhas fortes, controle de acesso, gestão de documentos, e boas práticas corporativas.

SEGURANÇA DIGITAL NA PRÁTICA: COMO PROTEGER SUA EMPRESA EM UM MUNDO CONECTADO

A NOVA REALIDADE DA SEGURANÇA DIGITAL

Antes de tudo, vale entender o cenário atual. Hoje, as empresas enfrentam riscos crescentes relacionados ao uso de senhas fracas, à falta de controle de acesso e à ausência de políticas claras de proteção de dados. Além disso, sistemas sem atualização criam portas abertas para invasões.
Ideias presentes em materiais sobre segurança digital destacam a importância de proteger credenciais, aplicar boas práticas de acesso e reforçar senhas como fator crítico de defesa. [indicca.com.br]

Então, as empresas precisam agir rápido. E de forma estruturada.

POR QUE SENHAS FORTES SE TORNARAM ESSENCIAIS

Para começar, vale reforçar: uma senha fraca derruba qualquer estrutura de segurança. Ela abre portas para invasões, facilita ataques e compromete dados sigilosos.

Além disso, muitas empresas ainda usam senhas repetidas, previsíveis ou compartilhadas entre vários colaboradores. Essa prática cria riscos enormes.

Portanto, algumas ações simples mudam o jogo:

• Criar senhas com combinações longas e variadas.
• Implementar autenticação multifator.
• Atualizar senhas com frequência.
• Evitar qualquer compartilhamento informal.

Esses pontos se alinham às recomendações sobre criação e recuperação segura de credenciais e mecanismos de reforço de proteção. [indicca.com.br]

COMO O CONTROLE DE ACESSO REDUZ VULNERABILIDADES

Em seguida, é preciso falar do controle de acesso. Afinal, de nada adianta ter senhas fortes se qualquer pessoa acessa qualquer conteúdo.

Quando a empresa define corretamente quem acessa o quê, ela reduz riscos, protege dados e respeita leis como a LGPD. E mais: melhora auditorias e cria trilhas de responsabilidade.

Materiais sobre segurança corporativa reforçam políticas de controle e segmentação de informações como forma de limitar danos em caso de incidentes. [indicca.com.br]

Por isso, vale incorporar:

• Perfis de usuário claros.
• Permissões ajustadas por área.
• Acesso condicionado à necessidade real.
• Monitoramento constante de atividades sensíveis.
• Segmentação de rede.

Assim, o acesso deixa de ser um risco e se torna parte da defesa.

A GESTÃO DE DOCUMENTOS COMO PILAR DE SEGURANÇA

Agora, vamos ao ponto mais esquecido — a documentação.
A gestão de documentos evoluiu rapidamente. Hoje, os arquivos não ficam mais em pastas aleatórias, computadores pessoais ou pendrives. Eles vivem em bibliotecas digitais, com trilhas de auditoria, controle de versão e níveis de acesso com base em identidade corporativa.

Conteúdos sobre gestão de documentos destacam a importância de organizar, proteger e conectar informações em estruturas modernas com Office 365, SharePoint e nuvem segura. [indicca.com.br]

Com isso, a empresa:

• cria consistência operacional;
• protege informações estratégicas;
• garante acesso seguro;
• facilita auditorias e compliance.

E não para por aí. Com uma boa gestão, cada documento conta com controle de acesso embutido — reforçando o tripé “usuário + credencial + regra”.

BOAS PRÁTICAS QUE TRANSFORMAM A CULTURA DA EMPRES

Além disso, a segurança vai além da tecnologia. Ela depende de comportamento, cultura e responsabilidade compartilhada.

Materiais sobre boas práticas destacam que segurança é atitude, rotina e compromisso, especialmente dentro da LGPD e das normas internas das empresas. [indicca.com.br]

Por isso, a empresa precisa investir em:

1 Treinamento contínuo

Treinar equipes muda comportamentos e cria consciência sobre riscos, phishing e senhas.

2 Revisão periódica de contratos e termos de confidencialidade

As relações mudam e a documentação jurídica precisa acompanhar.

3 Contingência e gestão de crise

Backups, testes de restore, redundância e processos claros garantem continuidade.

4 Governança de acesso

A empresa precisa revisar permissões, remover acessos obsoletos e monitorar usuários.

5 Uso inteligente das ferramentas do Microsoft 365

O ecossistema permite políticas, automações e trilhas de auditoria que fortalecem a proteção.

SEGURANÇA DE REDE: A BASE DE TODA A ESTRUTURA

Agora, vale destacar a importância da rede. Sem proteção adequada, firewalls, segmentações e atualizações constantes, qualquer sistema se torna vulnerável.

Assim os conteúdos listados sobre segurança de rede reforçam as “portas de entrada” como pontos críticos de controle. [indicca.com.br]

Assim, a empresa deve:

• monitorar tráfego;
• aplicar firewalls robustos;
• manter sistemas atualizados;
• reduzir portas e serviços abertos;
• registrar alertas e incidentes.

Com isso, ela cria um ambiente forte e resistente a ataques.

COMO INTEGRAR TUDO EM UM MODELO ÚNICO DE SEGURANÇA

Por fim, a segurança real nasce da integração entre:

• Senhas e credenciais
• Gestão de documentos
• Controles de acesso
• Boas práticas de cultura
• Segurança de rede

Quando esses pilares se unem, a empresa cria uma proteção completa, auditável e alinhada à LGPD. Além disso, melhora processos internos, reduz falhas e fortalece a operação.

Por consequência com Microsoft 365, SharePoint, Identity Management, Azure AD e ferramentas de automação, essa estrutura se torna ainda mais poderosa e integrada.

CONCLUSÃO: A SEGURANÇA DIGITAL É SUA MELHOR ESTRATÉGIA DE CRESCIMENTO

Por este motivo a tecnologia evoluiu. Assim, os riscos também.
Por isso, as empresas precisam adotar um modelo contínuo de segurança, que envolve pessoas, processos e ferramentas.

Desta forma quando a organização protege suas credenciais, controla seus documentos. Em outras palavras treina sua equipe e monitora sua rede. Ou seja ela não apenas evita ataques, ela cresce de forma segura.

Então esse é o caminho da INDICCA.
Neste sentido esse é o caminho das empresas que querem prosperar na era digital.

#SegurançaDigital #GestãoDeDocumentos #Microsoft365 #LGPD #BoasPráticas #Cibersegurança #ProteçãoDeDados #SegurançaDaInformação #TransformaçãoDigital #Compliance #Office365 #GestãoDeAcessos #GovernançaDigital #IndiccaTecnologia

O post SEGURANÇA DIGITAL NA PRÁTICA: COMO PROTEGER SUA EMPRESA EM UM MUNDO CONECTADO apareceu primeiro em Indicca Tecnologia.

No blog da INDICCA.COM, vários artigos já exploram como a tecnologia apoia a gestão moderna. Textos como “Gestão à Vista com O365”, “Automatize o Registro de Atas com Office 365” e “Boas Práticas em Segurança da Informação” mostram que a integração entre pessoas e dados é o novo caminho para o crescimento sustentável.

Conectando o RH à Transformação Digital e à Gestão da Informação

A nova missão do RH na era digital

O RH atual precisa lidar com desafios que vão muito além de recrutamento e benefícios.
Agora, ele deve:

• Gerenciar dados de forma segura e em conformidade com a LGPD e ainda mais agora coma NR-1.
• Automatizar tarefas repetitivas para ganhar tempo e eficiência.
• Garantir transparência e rastreabilidade nos processos internos.
• Criar ambientes digitais colaborativos e inclusivos.

Com isso, o RH deixa de ser apenas operacional. Ele passa a atuar como gestor da experiência digital dos colaboradores e guardião da cultura organizacional.

Da informática à gestão da informação

Antes, a preocupação era apenas com a infraestrutura e os equipamentos.
Hoje, o foco está na gestão da informação: como ela circula, quem acessa, e de que forma contribui para decisões mais rápidas e seguras.

Ferramentas como o Microsoft 365 tornaram-se essenciais.
Com soluções integradas — Teams, SharePoint, Power Automate, Power BI e OneDrive — é possível conectar setores, automatizar fluxos, e criar visibilidade sobre indicadores de RH, segurança e desempenho.

Nos posts da INDICCA, vemos como essas tecnologias já ajudam empresas a:

• Reduzir falhas operacionais;
• Centralizar documentos e comunicações;
• Melhorar o engajamento de equipes;
• Garantir conformidade com normas como NR-1, CIPA e SIPAT.

Esses exemplos mostram que a tecnologia é o meio para um ambiente de trabalho mais humano, seguro e colaborativo.

Integração entre pessoas, processos e tecnologia

A evolução digital acontece de forma gradual.
Começa com pequenas automações, avança para dashboards inteligentes e chega a uma cultura baseada em dados.
Cada passo melhora o ambiente de trabalho e fortalece a confiança entre líderes e equipes.

Quando o RH entende e participa dessa jornada, ele se torna o elo entre a inovação tecnológica e o cuidado com as pessoas.
Certamente é o RH que traduz a transformação digital em resultados práticos, conectando processos, valores e transparência.

Alias, no blog da INDICCA, essa ideia aparece em diferentes perspectivas:
desde a eficiência dos fluxos automatizados até o papel da segurança da informação na proteção dos colaboradores e da empresa.

Como dar o próximo passo

Em princípio cada empresa tem seu ritmo e suas necessidades.
Por isso, começar com um diagnóstico simples já é um ótimo início.
Mapeie seus processos, identifique o que ainda é manual e veja onde a tecnologia pode ajudar.

Desse modo as plataformas da Microsoft oferecem recursos poderosos. Embora o essencial é entender o propósito: usar a informação para melhorar a vida das pessoas e a eficiência da organização.
Em outras palavras com orientação e boas práticas, é possível criar um ambiente mais ágil, seguro e colaborativo.

Conclusão: o RH como agente de transformação

A saber a transformação digital não é apenas sobre ferramentas.
Acima de tudo é sobre pessoas que aprendem, colaboram e constroem juntos.
Quando o RH assume esse papel, ele fortalece a cultura organizacional. Neste sentido impulsiona a inovação.

Assim também os artigos do blog da INDICCA.COM mostram que a gestão da informação está no centro dessa mudança.
Bem como, mostram também que a tecnologia, quando bem aplicada, conecta o humano ao digital de forma natural e sustentável.

Então, em resumo: o futuro do trabalho já começou.
Desta forma o RH é o protagonista dessa nova era de integração entre tecnologia, transparência e propósito.

Se desejar ler mais sobre

O post Conectando o RH à Transformação Digital e à Gestão da Informação apareceu primeiro em Indicca Tecnologia.

A gestão de documentos começa com o conceito de uma biblioteca digital corporativa. Assim como uma biblioteca física organiza livros e catálogos para facilitar a vida do leitor, a biblioteca digital planeja o arquivo para simplificar o acesso dos usuários. Essa organização não beneficia apenas quem consulta informações, mas também toda a equipe que compartilha processos e realiza entregas.

Quando documentos estão bem classificados e armazenados em um ambiente inteligente, o trabalho flui com mais agilidade, os erros reduzem e a colaboração se fortalece. A gestão deixa de ser apenas uma tarefa operacional e se transforma em estratégia de eficiência.

Conexão com a Gestão de Contratos

Quando falamos em gestão de contratos, o primeiro desafio está na organização. Uma empresa que mantém documentos espalhados em diferentes locais perde tempo, corre riscos jurídicos e pode comprometer sua operação. Por isso, a construção de uma biblioteca corporativa digital garante centralização e acesso imediato.

Nesse modelo, todos os contratos ficam registrados em um ambiente único, integrado a sistemas de gestão de documentos. O resultado é eficiência, praticidade e total controle sobre prazos, responsabilidades e histórico de alterações. Saiba mais sobre Gestão de Contratos.

A importância da Gestão de Acesso

Ter documentos centralizados é apenas o primeiro passo. O acesso precisa ser rápido e seguro. Com a integração ao Active Directory, a empresa garante que cada colaborador encontre os arquivos certos com apenas alguns cliques. A solução permite configurar permissões personalizadas, controlar credenciais e manter segurança em qualquer ambiente.

Aqui entra o conceito de Segurança da Informação, essencial para proteger dados corporativos. A gestão de acesso precisa definir direitos e limites de forma clara, estabelecendo quem pode visualizar, editar ou compartilhar documentos. Esse controle reduz riscos internos, evita vazamentos e preserva a confidencialidade da informação.

Outro ponto importante está na mobilidade. Se há internet disponível, a equipe acessa documentos a qualquer hora e de qualquer lugar. Esse acesso facilita consultas durante viagens, reuniões externas ou até no estudo de casos e problemas internos. Conheça mais sobre Gestão de Acesso.

OneDrive e servidores de arquivos: o espaço certo

A escolha do ambiente de armazenamento influencia diretamente na eficiência. O OneDrive e servidores de arquivos configurados pela INDICCA garantem escalabilidade e segurança. Essa estrutura atende desde pequenas equipes até organizações maiores com alto volume de documentos.

O ganho está na padronização. Cada arquivo recebe um espaço definido, integrado ao backup e à sincronização em nuvem. O time não perde tempo buscando versões desatualizadas e sempre encontra a informação certa. Veja como funcionam as soluções de Backup e Armazenamento.

Essa mudança pode acontecer a qualquer momento, seja por iniciativa de modernização ou pela necessidade de troca do atual servidor de arquivos. O conceito de manter tudo em um único servidor físico já não atende às exigências atuais de velocidade, segurança e escalabilidade. A nuvem Azure da Microsoft oferece liberdade e facilidade muito superiores, permitindo que empresas superem as limitações de um servidor local e adotem uma estrutura mais flexível e eficiente.

Gestão de Crise e Recuperação de Dados

Outro aspecto fundamental da gestão de documentos é o plano de contingência. Todavia situações de crise podem ocorrer a qualquer momento. Decerto um ataque cibernético, um problema técnico ou até mesmo falhas humanas comprometem a operação de uma empresa.

Com soluções de backup inteligente e estratégias de recuperação, a INDICCA assegura que os documentos fiquem protegidos. Além disso a empresa continua funcionando mesmo em cenários adversos. Assim como essa preparação é parte da resiliência corporativa e protege o que há de mais valioso: a informação. Saiba mais sobre Gestão de Crise e Recuperação.

Produção, Compartilhamento e Colaboração

Nesse sentido a gestão de documentos não é apenas tecnologia. Por certo é também cultura organizacional. Ou seja produzir, compartilhar e colaborar precisam andar juntos. Por isso que a assinatura do Microsoft Office 365 se conecta perfeitamente a essa visão.

Por exemplo: planilhas, relatórios, contratos e apresentações circulam com agilidade entre os times. Portanto o fluxo de trabalho fica mais ágil, a comunicação ganha clareza e a empresa alcança resultados com maior eficiência.

Fale com a equipe INDICCA

Então cada empresa possui uma realidade diferente. Neste sentido a equipe da INDICCA.COM está preparada para esclarecer dúvidas, planejar soluções e implementar um sistema completo de gestão de documentos. Por este motivo o objetivo é sempre gerar mais produtividade, segurança e controle sobre a informação.

Asim, entre em contato com nossa equipe e descubra como transformar a gestão de documentos em um diferencial competitivo.

O post Gestão de Documentos apareceu primeiro em Indicca Tecnologia.

Com tudo isso apenas para lembrar um item simples, se existe um alarme, quem tem a senha de desligar? Ou seja quem monitora se alguém desativá-lo em horário não combinado? Por exemplo, 02:00 da manhã, quando a empresa deve estar fechada.

Contudo, embora seja ótimo que exista o alarme. Ainda assim se ele não possui monitoramento, quem vai escutar a campainha de alerta e tomar uma atitude?

O que estamos registrando é que o alarme é uma discussão fácil. De fato qualquer um, por mais leigo que seja, tem facilidade de entender e compreender os desafios. Entretanto, falando de informática, o problema é um tanto mais complexo. Assim a segurança da informação não desliga. Ou seja funciona e está pronta para ser operada 24 horas, 7 dias da semana. Então deve ser operada, inclusive, de fora da empresa. Consequentemente ter segurança diante deste mundo digital e proteger dos Cyber ataques.

Checklist dos itens básicos para Segurança da Informação da sua rede de Computadores

1. Está conectado? Então há risco!

Qualquer conexão é um ponto de reflexão de risco; O risco pode minimizado com o conhecimento de quem está conectado, então não se pode permitir um anônimo conectado.

Se desejar fazer uma consulta, conversar com um profissional de Segurança da Informação acesse aqui!

2. Controle nas mãos

O controle nas mãos pode significar mais poder. Com isso muito mais responsabilidade. Então cada serviço de gestão que está conectado, é uma porta que precisa ser monitorada. Por consequência avalie quantos serviços seu aparelho está conectado. Sobre tudo os serviços que compartilham informações. Neste sentido avalie também o grau de privacidade que o seu celular, controle remoto de vários serviços corporativos, tem e qualifique o seu risco em cima desta informação.

3. Sistemas vulneráveis

Os sistemas tem falhas e algumas agora são conhecidas. Com isso, aprendeu sobre vazamento e invasão do cyber criminosos. Desta forma amplificou as chances o conhecimento e expectativa sobre ataques. Avalie o tamanho do problema de acordo com as vulnerabilidades do Sistema que está utilizando.

4. Atenção aos sequestros

Sequestro de dados é o mais novo tipo de ataque e tem gerado prejuízos as empresas. Imagine que isso pode ser mais fácil ainda no Celular, onde as proteções são menores.

Tenha em mente todas as atitudes preventivas, como por exemplo, utilizar antivírus, uso de senhas, firewall, dentre outros.

5. Wi-Fi livre

Wi-Fi livre é um problema! Avalie bem antes de conectar seu celular, notebook ou tablet, numa rede não identificada. Se conectar a uma rede sem gestão, sem controle, aumenta muito os riscos com a segurança dos seus dados.

Em contra partida, deixar a rede da sua empresa disponível para visitantes e clientes, também gera um grande risco para seus dados, pois estes dispositivos podem não estar seguros e assim infectarem toda a rede.

6. Comandos de voz são seguros

O comando de voz é sim seguro! Mas, o comando de voz conectado a internet, é um serviço habilitado e pronto para uso. Se tiver uma falha, como qualquer aplicativo ou sistema, será uma condição de risco. Avaliar o risco é uma condição continuada no ambiente de segurança da informação. Use sim, mas esteja atento, alerta, sempre entendendo o que está fazendo. Ignorar o risco, não vão lhe dar imunidade, pelo contrário, ações involuntárias são as que mais abrem portas.

Se desejar fazer uma consulta, conversar com um profissional de Segurança da Informação acesse aqui!

7. IoT e seus servidores internos

A internet das coisas é um ponto de dúvida. Imagine se um serviço que monitore seu comportamento e ainda se conecte a internet para lhe prover um produto, ou um alerta, ou um serviço, está aberto, sem se preocupar com a privacidade. Afinal, estes equipamentos estão novos no mercado, focados em desenvolver funcionalidades para lhe cativar, e não vão estar 100% focados em segurança. A Segurança da Informação é uma camada que você pode interferir, validar e qualificar.

8. Manutenção constante

Não existe segurança se não existir manutenção. Ela é condição CRÍTICA que faz a diferença. Precisa ser feita com propósitos relacionados as melhorias e segurança. Estar atento a condição de SEGURANÇA DA INFORMAÇÃO é uma questão que precisa estar na cultura, para assim ser natural e não ser perdida de vista. Se a Segurança da Informação falhar, o resto perde o sentido.

9. Criptografia

A condição de criptografia pode ser uma chave de proteção muito interessante. Principalmente quando se utiliza o meio público para transacionar dados. O meio público pode ser vigiado, colocado escuta, ser assistido. Um pacote que pode ser scaneado, pode estar dando informações aos criminosos. A criptografia vai garantir que mesmo violado, um pacote, não dará acesso aos dados corporativos. Uma segurança que aumenta os custos, mas garante a confiança no processo.

10. Senha é pessoal e intransferível

A senha é isto, precisa estar na memória e em nenhum outro lugar. É a chave que abre a porta sem precisar mostrar a ninguém que está abrindo. A senha é o ponto crítico, mesmo não sendo publicada, pode estar na memória do computador que foi invadido. Pode estar sendo copiada pelo olho que tanto assiste a repetição de login. Então, a senha precisa ser FORTE, precisa ter um mínimo de caracteres, vale ler o texto Senha Forte.

Se desejar fazer uma consulta, conversar com um profissional de Segurança da Informação acesse aqui!

11. Alarme precisa ser monitorado por empresa externa e especializada

O alarme, como foi dito no início, é um processo de fácil entendimento e por isto acabei utilizando novamente este exemplo. Se o alarme não é assistido de fora, com uma equipe que pode tomar uma atitude de proteção diante de um ataque. Se o alarme é um sistema não interligado, ele não terá função de proteção, talvez apenas de fazer barulho e perturbar os vizinhos. Para ser seguro, precisa ser monitorado e auditado. Precisa sofrer upgrade diante das mudanças da tecnologia, visando ser mais eficiente na proteção.

Os critérios de validação podem qualificar sua rede. Faça este cheklist e terá um conhecimento maior sobre o grau de risco do seu negócio. Estamos trabalhando com regras de boas práticas para internet e qualificando ambientes de rede.

A qualificação é baseada na Norma 27002, que ainda não é uma ISO, mas já retrata bem e qualifica a condição de risco. Se desejar, sem custo, avaliar a sua rede, temos um programa 12i que qualifica 12 critérios do seu contexto.

Acesse a nossa agenda e reserve um horário para ser atendido acesse aqui – Reserve 12i Certificado Indicca.

Se desejar fazer, via auto serviço, acesse o link e tenha acesso ao Questionário de Qualificação 12i Segurança da Informação.

#Indicca #phoddaemsegurançaindicca

#12i #12iMapadeRisco #12iCompliance #12iCertificadoSegurançadaInformação #12iLGPDCertificado

O post 11 itens básicos de segurança de rede. Sua empresa segura! apareceu primeiro em Indicca Tecnologia.

A Comissão Interna de Prevenção de Acidentes e Assédio (CIPA +A) e a Lei Geral de Proteção de Dados (LGPD) são fundamentais para garantir um ambiente de trabalho seguro e respeitoso.

A NR1 estabelece diretrizes gerais para a implementação de medidas de segurança e saúde no trabalho, aplicáveis a todas as empresas e trabalhadores. Essas diretrizes complementam as ações da CIPA +A, que agora também inclui a prevenção de assédio e a proteção de dados pessoais.

Mitigar processos trabalhistas

Então o Titular dos Dados, o funcionário, o colaborador é dono e proprietário do Exame de Saúde. Isto é um fato. Adequar a comunicação entre a Medicina do Trabalho, médicos que atendendo a CIPA e assim as leis trabalhistas, precisam estar alinhados com esta questão e também a PRIVACIDADE de seus pacientes. Se isso não está relacionado na estratégia de Segurança da Informação, avalie agora que a CIPA ganhou uma letra. Em outras palavras a CIPA +A vai se tornando ainda mais conectada a LGPD e as questões trabalhistas.

Prevenção com Adequação LGPD – Transparência e Documentação

No sentido de trazer luz e estabelecer bem a conexão com a Adequação LGPD. Assim este POST terá abordagem de Gestão de Contrato como base inicial em estabelecer as regras de convivência. Neste caminho, ao Final o conteúdo da nossa biblioteca YOUTUBE com a edição 128 do Grupo de Discussão sobre LGPD.

A NR1 também prevê a necessidade de monitoramento e avaliação contínuos das medidas de segurança e saúde no trabalho, garantindo que as ações da CIPA +A sejam eficazes e atualizadas.

NR1, Cipa Assédio e LGPD (i.CIPA +A)

A CIPA (Comissão Interna de Prevenção de Acidentes e Assédio) é fundamental para promover a segurança e saúde dos colaboradores nas organizações. Assim, desta forma, temos a conexão com o TRATAMENTO DE DADOS SENSÍVEIS com a Gestão da Medicina do Trabalho.

A condição de Prevenção de Assédio. A CIPA ganhou o +A ( #CIPA+A) e poderia ganhar também a +I (Informação). Um protocolo entre PODER que acontece na hierarquia das empresas. De fato uma agenda que precisa de entendimento, denuncia, tratamento, treinamento, denúncia e até punição.

A integração das diretrizes da NR1 com as ações da CIPA +A e a LGPD é fundamental para garantir um ambiente de trabalho seguro, livre de assédio e com proteção adequada dos dados pessoais dos trabalhadores.

Nesta condição a LGPD, no processo de ADEQUAÇÃO, trabalha a documentação, transparência e Treinamento. Em outras palavras o conhecimento gera necessidade de intervir quando o problema acontece. Uma vulnerabilidade que acontece pela falta de controle. Então, até o CONTROLE, precisa ser implementado. Controle de fazer e de gestão da denuncia.

Planejamento da SIPAT

Assim a Semana Interna de Prevenção de Acidentes do Trabalho pode estar conectada com as regras e requisitos da Adequação LGPD. Em outras palavras a condição de ASSÉDIO que passou a ser um requisito desta comissão, conecta com a questão da Privacidade de Dados Sensíveis.

Empresas podem realizar treinamentos periódicos sobre prevenção de assédio e proteção de dados, além de estabelecer canais de denúncia seguros e confidenciais.

A integração das diretrizes da NR1 com as ações da CIPA +A e a LGPD é essencial para criar um ambiente de trabalho seguro, respeitoso e em conformidade com as leis.

Então justifica avaliar os contratos com os parceiros que compartilham Tratamento de Dados: Medicina do Trabalho e Contabilidade. Eventualmente também parceiros de recrutamento de novos colaboradores.

Senso comum – Contratos

Este é um conhecimento comum nas empresas. Desta forma estamos falando de questões que todos entendem e podem mitigar. Sobre tudo quando são problemas reais que comprometem a saúde das pessoas.

A integração das diretrizes da NR1 com as ações da CIPA +A e a LGPD é fundamental para garantir um ambiente de trabalho seguro, livre de assédio e com proteção adequada dos dados pessoais dos trabalhadores.

No sentido em promover a melhor gestão das pessoas é necessário estabelecer CONTRATOS. Sim uma agenda específica que toda empresa deveria ter. De certa forma considerando os processos, as regras dos negócios e até as responsabilidades compartilhadas. Então contrato com funcionários vão além da Carteira de Trabalho. De mesma forma contrato com terceiros vão além da Nota Fiscal de cobrança e proposta inicial.

Estabelecer contratos com funcionários significa estabelecer funções, compromissos, valores a serem seguidos e assim responsabilidades. Desta forma a via será de duas mãos, pois a empresa se compromete e o funcionário também.

Por outro lado o contrato com terceiros visa ainda estabelecer as responsabilidades compartilhadas. Neste caso estamos tratando de questões relacionadas a operação da empresa e o que isso sugere para ser feito. Alguns segmentos terceirizados acabam sendo um pouco mais críticos. Eles tratam de dados sensíveis e relevantes da empresa. Assim estamos falando de Medicina do Trabalho, Empresa de Benefícios e a Contabilidade.

Comunidade LGPD – Edição 128

A discussão sempre traz como melhorar nossa argumentação de vendas. A Lei Geral de Proteção de Dados é um complexo de números e responsabilidades. Então, buscamos facilitar o entendimento. Hoje falamos sobre a Gestão de Contrato e assim o desenho de como operar a relação das pessoas. Neste caso estamos falando de relacionamento entre Patrão e Funcionário. Todavia também tratamos a questão entre CNPJ. De certo existe terceirização e as responsabilidades compartilhadas precisam estar bem claras.

A profissional Vania Maria aprofundou um pouco nesta tema da conexão com a CIPA. Ela acabou de se integrar, por eleição ao Comitê de Prevenção. Foi indicada pela condição de conhecer a LGPD e assim as condições de atender a PRIVACIDADE e DOCUMENTAÇÃO dos processos. Uma fato que nesta nova condição ASSÉDIO serão de suma importância.

Nesse sentido a Edição 127, que teve como provocador o Everton Matias, abordando a condição de VENDAS com uma abordagem de consultoria. Muito alinhada com a argumentação que tratamos na edição 128. Vale conferir.

Ainda falando da Edição 128

Provocação sobre o META (FACEBOOK) que sofre uma restrição imposta pela AGENCIA (ANPD). Um tema rico e que vamos trabalhar nas próximas edições. Uma luz que está muito notificada na média e vem sendo alvo de questionamento pelo mercado. Assim uma condição de falarmos para o nosso público sobre LGPD e como ela pode interferir na sua empresa. Esta provocação foi encaminhada pelo Luccas Mota.

Conteúdo extra no Blog da INDICCA.COM

Cipa e Semana de Segurança com TI (indicca.com.br)

O post Cipa, Assédio e LGPD apareceu primeiro em Indicca Tecnologia.

Contabilidade Setor Estratégico da Empresa e com grande impacto a LGPD

O empreendedor criou o negócio e estabeleceu como irá operar. Em outras palavras vai fazer acontecer. Entretanto fica na contabilidade a parte burocrática do negócio.

Os funcionários são contratados e uma vez registrados, a ficha funcional será compartilhada. Uma ficha funcional tem dados estratégicos e sensíveis.

A operação também está neste compromisso. A contabilidade acompanha as horas trabalhadas e eventualmente, quando acontece, o tempo de licença. Neste caso a Contabilidade interage com a Medicina do Trabalho. Neste processo o termo Dados Sensível ganha muita relevância.

As negociações sendo feitas de forma direta, ou por contrato, também acabam na gestão da Contabilidade que monitora e trata as questões fiscais, crédito e liquidações bancárias. ]

Impactos da LGPD na Contabilidade

Na área contábil, é essencial ter cuidado especial com a proteção de dados sensíveis, conforme definidos pela LGPD. Esses dados incluem informações como origem racial ou étnica, convicções religiosas, opiniões políticas, filiação a sindicatos, dados de saúde, vida sexual e informações genéticas ou biométricas vinculadas a uma pessoa natural.

Além disso, os escritórios contábeis lidam com documentos fiscais eletrônicos, e o acesso a esses documentos requer atenção e cuidado. A aplicação adequada da LGPD na contabilidade oferece benefícios tanto para a organização do negócio quanto para a segurança dos clientes. Os escritórios contábeis que se adequam à LGPD não apenas cumprem a legislação, mas também se protegem contra possíveis incidentes de segurança. Isso permite que eles ofereçam um serviço estratégico, seguro e diferenciado aos clientes, reconhecendo que os dados são a nova riqueza na era atual.

LGPD está em Vigor

A Lei Geral de Proteção de Dados (LGPD) está em vigor e tem um impacto significativo no tratamento de dados contábeis, tanto para as empresas quanto para os clientes. Escritórios contábeis lidam com informações valiosas, como dados de empregados, folhas de pagamento e informações bancárias. A LGPD se concentra na proteção de dados pessoais e dados pessoais sensíveis.

Quer agendar uma conversa sobre MENTORIA ou ADEQUAÇÃO a LGPD?

Para implementar a LGPD na contabilidade, três pontos são indispensáveis:

1. Treinamento e conscientização dos colaboradores: Todos os envolvidos devem entender os princípios da LGPD e como aplicá-los.
2. Tratamento de dados conforme as 10 hipóteses legais previstas na LGPD: É fundamental conhecer as bases legais para o tratamento de dados.
3. Criação de políticas internas para a gestão de dados no escritório de contabilidade: Ter diretrizes claras ajuda a garantir a conformidade.

A adequação à LGPD não é mais um diferencial, mas uma condição para a permanência no mercado a médio e longo prazo

Quer saber mais, quer conversar com um técnico sobre a Segurança da Informação

Nos links seguem alternativas de fazer uma agenda e registrar seu interesse. Então não tem custo e estarei a disposição para esclarecer suas dúvidas e se for caso aconselhar sobre o que fazer.

Quer saber um pouco mais avalie a AGENDA Bookings da INDICCA.COM

Um outro modelo mais específico Calendly INDICCA.COM

Quer agendar uma conversa sobre um contrato DPO para o seu negócio – >> Acesse este LINK <<

Gestão de Credenciais na Contabilidade e os impactos na LGPD

De fato existe o acesso das CREDENCIAIS dos clientes. Assim uma agenda que ultrapassa os limites da LGPD. Ainda assim os protocolos das Boas Práticas demandam atitudes de mitigação. De fato as credenciais são TOKEN Eletrônico, ou Assinatura Digital, também o acesso ao site GOV.BR.

Sem dúvida, conversando com os profissionais do setor, se não fosse assim, prazos seriam perdidos e eventualmente tornar-se-ia inviável os negócios. Então conviver com este problema parece ser uma realidade ruim. Seja como for é necessário entender bem e mitigar o RISCO.

Neste caso, justifica que o planejamento da Gestão de Risco ou, Gestão de Acesso estejam sobre um forte esquema de segurança da Informação.

Biblioteca da Comunidade LGPD – Grupo de Estudo tratou deste tema LGPD Contabilidade.

#ficadicca da INDICCA.COM

O post LGPD Contabilidade apareceu primeiro em Indicca Tecnologia.

LGPD Comunicação Eficiente deve ser um propósito do processo de adequação a Lei e Segurança da Informação. Considerando que a adequação a LEI é um processo de Transformação Cultural a comunicação é algo fundamental e relevante.

A comunicação terá que observar fase e protocolos

1. Convencimento da empresa, considerando que se a gestão não acreditar e participar, o protocolo não vai acontecer. Então o sucesso do processo depende do quanto a Gestão vai estar comprometida e fazer dar certo.
2. Convencimento dos usuários, neste ponto, se os gestores estiverem, 90% desta parte está encaminhada.
3. Traçar um planejamento e promover uma gestão à vista do processo vai agilizar e engajar ainda mais os usuários, ou seja, estamos falando de comunicação pró ativa do processo de adequação

Se uma necessidade é convencer os gestores. Então, convencer profissionais focados na empresa e na gestão dos negócios, teremos que melhor muito a argumentação para que estes se sintam impactados e tomem a atitude de querer fazer.

Um exemplo de como avaliar a percepção do outro está neste vídeo LGPD Comunicação Eficiente:

Uma argumentação muito comum são relacionadas a condição do usuário. Este nem parece tão preocupado. Afinal de contas nós somos usuários, eventualmente, mesmo técnicos de Segurança da Informação, estamos ACEITANDO sem ler ou preocupar como irão usar os nossos dados.

Então talvez mudar o foco para outro local, outra camada, onde os dados, mesmo necessários e com base legal. Sim, dados que justifica tratarmos, armazenar por tempo indeterminado, ainda assim precisam de estar protegidos. Então, neste momento, falamos dos usuários, funcionários das empresas.

Os funcionários são por condição de Lei e assim Base Legal, tem os dados tratados, armazenados e até expostos.

1. RH – Recrutamento
2. RH – Medicina do Trabalho (Admissão, Demissão, Periódicos)
3. RH + Folha
4. RH + Dependentes para justificar desconto (pensão) e/ou extra no salário
5. RH + Imposto de Renda (Informe de Rendimentos)
6. Faturamento para pessoa física – Dados como CPF, Nome Completo e Endereço
7. Conformidades da CIPA – Certificados de capacitação e aprovação em teste de reconhecimento de autoridade e conhecimento
8. Tem mais nesta lista

De certo que os dados sensíveis ou não, precisam de ser documentados o processo, avaliado resposta aos questionamentos. Ainda mais questões de riscos, que podem acontecer, precisam de ações e atitudes de mitigação e encaminhamento. Um exemplo interessante é a Brigada de Incêndio. Treinam para evitar improvisos e atitudes que em lugar de resolver, iriam o piorar o evento do acidente. O planejamento e a prevenção serão com toda certeza uma decisão estratégica de Boas Práticas de fazer e resolver.

Na Comunidade LGPD também registramos a questão da LGPD Comunicação Eficiente

O tema foi abordado como Mitigação de Risco, mostrando o quando a comunicação é importante. Assim criamos não apenas a atratividade necessária, também o engajamento das pessoas.

Considerando que o Risco normalmente é um Segredo para as pessoas. Se devidamente reconhecido, percebido a sua gravidade, poderá, pelo usuário, haver a percepção de ser preventivo e assim mitigar com as ações, atitudes e até resposta do treinamento.

Uma parte forte da Comunicação cabe no tempo da decisão de contratar ou não o serviço.

Se a nossa comunicação falha, não seremos contratados. Se a nossa comunicação não for eficiente nem teremos a atenção do nosso possível comprador. Desta forma estudar a empresa, seus processos e usar no corpo da proposta será de grande ajuda.

Exemplo disso é que normalmente quando não conhecemos com quem estamos falando, repetir algumas vezes na conversa pode criar uma conexão de atenção de atratividade e ser útil na tomada de decisão.

Ainda registrando está condição na ACIUBÁ aconteceu com o Diego Maia uma palestra. Ele foi muito preciso na descrição de processo comercial e quanto precisamos entender o papel das duas únicas profissões do mundo: vendedor e ajudante de vendedor. Nem sempre estamos nos colocando como vendedores, mas como consultores, querendo negociar.

Concluindo avalie um contexto de Hospital e o quanto é complexo para ser abordado – Blog da INDICCA.COM – LGPD e HOSPITAL;

LGPD

Qualquer que seja o CADASTRO é justificável estar em conformidade com a LGPD e assim com todas as regras e conformidades do seu negócio. Em outras palavras o mundo evolui e precisamos também acompanhar.

Com isso vale o registro que a Microsoft tem o SELO de Conformidade LGPD. Entretanto, quando estiver aplicando, fazendo uso, precisa estar alinhado, no seu negócio com este propósito.

Quer saber um pouco mais avalie a AGENDA Bookings da INDICCA.COM

Um outro modelo mais específico Calendly INDICCA.COM

LGPD Comunicação Eficiente o quanto ela depende do protagonista, ou seja, do vendedor

Justifico a questão em função de uma ENQUETE que rodamos no LINKEDIN para avaliar sobre onde está a responsabilidade. Se o mercado precisa mudar ou se nós, os Vendedores de Adequação a LGPD, precisamos nos adaptar.

Embora não exista neste momento um CERTO ou ERRADO, ainda assim cabe, até pela condição de sermos um Grupo de Estudo. Avaliando que 6% das respostas no meio de profissionais da Segurança da Informação, pensem que o Mercado Precisa mudar. Por outro lado, 7% das respostas aponta que o mercado está bom. Ou seja, foram eficientes, se adaptaram e estão fazendo negócios. Os 60% parecem apontar para aguardar o mercado mudar. Felizmente já com 13% de pessoas que não veem o mercado bom, mas que desejam fazer algo para mudar isso.

Quer saber mais, quer conversar com um técnico sobre a Segurança da Informação

Nos links seguem alternativas de fazer uma agenda e registrar seu interesse. Então não tem custo e estarei a disposição para esclarecer suas dúvidas e se for caso aconselhar sobre o que fazer.

Quer saber um pouco mais avalie a AGENDA Bookings da INDICCA.COM

Um outro modelo mais específico Calendly INDICCA.COM

Quer agendar uma conversa sobre um contrato DPO para o seu negócio – >> Acesse este LINK <<

O post LGPD Comunicação Eficiente apareceu primeiro em Indicca Tecnologia.

Médico e a LGPD

Seja no consultório ou em atendimento em clínica ou hospital é prudente tratar como Dados Sensíveis. Então, mais do que as regras e políticas impostas pelo CRM, agora também a LGPD (Lei Geral de Proteção de Dados) precisa estar na estratégia da Segurança dos Dados.

Pauta Empresarial conectando a LGPD com o setor de Saúde

Assistindo o Canal Digital da ACIUBÁ compartilhado pelo LINKEDIN denominado como Pauta Empresarial. Neste canal digital o Dr. Cristiano Vieira recebeu a Dra. Thaise Talma , especialista jurídica neste tema Planejamento e Segurança Preventiva para os dados tratados pelos profissionais da saúde. Desta forma, apresentando reflexões sobre eventuais pontos vulneráveis no processo do atendimento:

• Prontuário Médico é um registro da consulta e pode ser questionado pelo paciente. Ele é o proprietário, ou Titular dos Dados e pode requisitar para uso em outros processos.
• Enquanto no atendimento e na sala do médico os dados estão sobre a guarda do Médico ou do Profissional da Saúde(Inclusive quando estes dados se tornam arquivo morto); Nesta condição, considerando que o consultório não tem este espaço, onde são armazenados esta biblioteca de pessoas e com tantos dados sensíveis? Mais do que necessário saber “Onde?” mas também a segurança e gestão de acesso;
• Sobre este ponto de vista, digitalizar pode ser uma boa solução; Então digitalizado haverá de existir um TI Responsável e com a mesma preocupação de adequação as políticas do CRM e agora também da LGPD.

Assim, este conteúdo da Associação Comercial e Industrial de Ubá, que trata de um tema muito conectado a Segurança da Informação, justificou trazer para o Blog da INDICCA. Então segue a Pauta Empresarial com a gestão de conteúdo do Dr. Cristiano Vieira.

Considerando a LGPD e Hospital (conectando o registro do conteúdo da Pauta da Empresarial)

Uma ferramenta que apoia a gestão da Segurança da Informação

Considerando o tema da DIGITALIZAÇÃO dos dados temos uma reflexão: assinatura Microsoft Office 365. Este serviço de produtividade, conectividade, compartilhamento e colaboração tem algumas funcionalidades que merecem a atenção sobre o ponto de vista da Segurança da Informação.

• Acesso fechado a todos os dados através de uma Credencial Microsoft
  • Personalizada a cada usuário
  • Chave de acesso pode ser forçada a ter Política de Senha Forte e Complexa
• Sincronização que pode garantir tempo de resposta imediato no caso de pane de um computador
  • A base de dados está 100% em nuvem, então diante de uma falha, basta acessar, em outro computador, a nuvem no endereço Office.com e habilitar a sua credencial.
  • Esta funcionalidade garante acesso em qualquer lugar que tenha conexão de internet.
• Anotações com facilidade de consulta
  • Um caderno ON LINE que permite digitar, documentar e consultar com facilidade
• Conexão DIGITAL e ON LINE com a equipe através do recurso Teams
  • Pode ser feito via chat ou on line, gravando ou não, um recurso que dá segurança das conversas que estão sobre a plataforma Microsoft.

Temas relacionados no Blog da INDICCA.COM

Quer saber mais, quer conversar com um técnico sobre a Segurança da Informação

Nos links seguem alternativas de fazer uma agenda e registrar seu interesse. Então não tem custo e estarei a disposição para esclarecer suas dúvidas e se for caso aconselhar sobre o que fazer.

Quer saber um pouco mais avalie a AGENDA Bookings da INDICCA.COM

Um outro modelo mais específico Calendly INDICCA.COM

Quer agendar uma conversa sobre um contrato DPO para o seu negócio – >> Acesse este LINK <<

O post Médico e a LGPD apareceu primeiro em Indicca Tecnologia.

Assim devemos considerar que os departamentos devam se ajudar. Em outras palavras, devem colaborar e complementar. Esta é a questão ou a pergunta de milhão: Como fazer as áreas diversas se ajustarem para fazerem juntos a adequação da empresa a LGPD?

Então onde a TI pode agir, apoiar, colaborar e até ser protagonista nesta história:

1. Gestão de Acesso a empresa e aos sistemas
2. Gestão do Banco de Dados com contingenciamento
3. Gestão de Segurança da Informação, considerando inclusive a parte da Política de Legalização
4. Gestão de Continuidade
5. Mitigação do Risco relacionado a Tecnologia

Como funcionam?

O usuário precisa de estar apto para a função. Com isso ele demanda um OK do RH no sentido de contratação. Nesta condição, a contratação demanda os acordos Empresa e Colaborador que são do arcabouço jurídico. Para isso tudo estar ok, abrirá nos aplicativos a CREDENCIAL de ACESSO. Em outras palavras o usuário, agora colaborador, entra no Sistema de Informação.

Contratação de colaboradores

Este processo é o mais rico, pois conecta muitos setores da empresa:

• RH que estabelece a contratação e gestão do colaborador
• Contabilidade que se responsabiliza pelo salário, tributos e obrigações complementando as funções do RH
• TI que cria a credencial, qualifica às políticas de uso e produção, sem falar na parte de manter os sistemas operando para que todos trabalhem
• O Jurídico que operou um pouco antes, preventivamente, no planejamento e já deixou os formulários e contratos prontos. Ainda assim, justifica a manutenção validando qualquer alteração ou questionamento. Isso mesmo, os questionamentos carecem de respostas e o jurídico é quem as determina

Desligamento de Colaboradores

A operação de desligamento de um colaborador tem um critério mais complexo

• Fechar o acesso DIGITAL é uma função da TI, embora o seja, a COMUNICAÇÃO entre os setores deve ser precisa e clara, pois a atitude de Gestão da Segurança da Informação vai determinar o que seja feito e qual a ordem.
• Manter os arquivos de dados TRATADOS dos colaboradores e ex de acordo com o critério de obrigação legal, mesmo sendo uma operação de rotina, carece de parecer jurídico

Novamente conectamos os setores e departamentos da empresa que precisam de manter o Canal de Comunicação funcionando.

Operação dia a dia

Diante da Rotina é necessário manutenção

• A equipe de colaboradores se afasta por questões de saúde, férias e outros condições
• Neste momento a função da Medicina do Trabalho que é utilizada na contratação e no desligamento, também é acionada para garantir periodicamente as condições da equipe
  • Novo ator no processo, justifica estabelecer um ajuste no contrato, buscando apoio do departamento jurídico

O que precisa estar sendo feito sempre

• Avaliação dos processos, identificando onde existe exposição de dados e assim validação sobre risco e cuidados que precisam serem tomados
• Manutenção de responsabilidade dos diversos operadores, incluindo e muito importante os externos a empresa (Contadores, Medicina do Trabalho)
• Treinamento dos usuários, criando um conceito que a CIPA tem de prevenção e mitigação.

A TI se conecta como?

• A TI (Tecnologia da Informação) está em 100% dos processos, tudo está conectado na internet e nos computadores.
• Os sistemas, mesmo legado, ou seja, de terceiros, precisam de estar conhecidos e preparados para Segurança da Informação
• Na parte de legalização, onde estabelece a conexão com o fabricante, a TI também precisa desenhar ou apoiar esta parte das políticas de uso

Como os setores vão se comunicar?

• Comitê da Informação
  • podemos de alguma forma estabelecer uma similaridade com a CIPA, criando neste conceito a i.CIPA, ou seja a CIPA da Informação
  • Pauta e ATA de reunião
  • Alinhar posicionamento dos diversos setores, sobre tudo convergindo em relação as políticas de uso e convivência
  • Neste caso de posicionamento, identificando as responsabilidades
• Politicas que precisam ser definidas de comum acordo com o uso, as limitações, responsabilidades e até reflexão de viabilidade jurídica
• Determinação acompanhada da Alta Gestão, quem decide, precisa estar apoiando e cobrando efetividade deste protocolo de Segurança da Informação

Relação com os clientes também relevante para o processo LGPD!

Neste caso, também o Marketing precisa ser acionado e integrado a equipe. A captação de clientes acontece por múltiplos canais. Então precisamos ter conformidades e adequação jurídica para todos.

O Marketing demanda a TI e neste caso o processo precisa ser bem transparente para que o Jurídico entenda o mapa de risco e as medidas que sejam necessárias para adequar e até indicar os impactos de riscos. O que neste caso significa avaliar até a viabilidade jurídica destes tratamentos de dados.

Uma parte são armazenamentos LEGAIS e OBRIGATÓRIOS, ainda assim precisam estar documentados. Mais ainda, além de documentados, a condição de tempo ou descarte, quando podem ou devem ocorrer precisa estar documentado. Continua que a forma de descarte precisa estar registrada e se haverá impacto. Eventualmente haverá material físico e assim este também precisa de além da LGPD, também os impactos ambientais.

Pensando em solução a ASSINATURA MICROSOFT OFFICE 365 atende a LGPD e as condições de compartilhar e colaborar:

Neste sentido viabilizando a condição de hoje em HOME OFFICE, facilitando: Sincronismo com a nuvem, garantindo segurança de armazenamento dos dados (Backup / Restore); Credencial robusta de gestão de acesso (login e senha); Legalidade de uso dos aplicativos do pacote Office; Facilidade para conexão via vídeo conferência e até chat com a equipe via Teams.

Quer ver mais ….

Tudo isso e ainda muito mais na Comunidade LGPD

A comunidade estabeleceu sua base no LINKEDIN, rede social corporativa. Quer saber mais https://www.linkedin.com/groups/12258392/ vem fazer parte.

A Comunidade LGPD tem um conteúdo no blog – https://indicca.com.br/comunidade-lgpd/

Agora com mais aproximação, temos também a PRATICA DE FAZER – LGPD Labs https://indicca.com.br/lgpd-labs/

Assim não apenas a TI e o Jurídico vão criando conexão, mas estabelecendo em um Grupo de Estudo uma forma de fazer juntos e influenciar o mercado para está condição de ser PREVENTIVO e ter na PRIVACIDADE um conceito de Segurança da Informação.

O post LGPD TI apoiando o JURÍDICO apareceu primeiro em Indicca Tecnologia.

A Comunidade LGPD foi criada com o propósito de aproximar as pessoas que estão estudando LGPD. O mercado de fazer não se aqueceu, as empresas ainda não perceberam o valor da PREVENÇÃO na gestão dos dados e informações.

Neste sentido a capacitação sempre está muito focada na LEI e eventualmente na camada da USUÁRIO, que é o CPF e que precisa por vontade própria questionar sobre o tratamento de dados. As empresas, os CNPJ, acabam não avaliando a questão e não se sensibilizando deste fato. Muitos dos dados são tratados por questões de Obrigações Fiscais. As transações comerciais justificam qualificar o cliente ou parceiro, visando assim emissão de notas fiscais, garantias e afins.

A prática – LGPD Labs – Comunidade LGPD

Propósito do LGPD Labs é ter uma prática de fazer uma adequação em laboratório com os parâmetros de uma atividade real.

Também um propósito de estabelecer a conexão dos diversos profissionais que possam se integrar em equipe para que está atividade seja a mais assertiva e eficaz possível.

O contexto de trabalho On Line facilita, embora seja um desafio a ser conquistado, gerenciar e entregar um trabalho que envolve entender os processos da empresa. Entender talvez seja pouco, pois será necessário, avaliar o Mapa de Risco e as condições de MITIGAÇÃO necessárias. Uma agenda de Transformação Cultural da empresa. Estabelecendo conceitos de Privacidade, Gestão da Informação e até Políticas de uso e descarte.

Desta forma a Prática – LGPD Labs será uma agenda de aprender a fazer e trabalhar em equipe digital.

A Comunidade LGPD que está na edição 93. Isso mesmo, são mais de 93 semanas que o Grupo de Estudo se reúne com o propósito de alinhar a interpretação sobre este contexto de Segurança da Informação e Prevenção com Mitigação. Na Edição 93 apresentamos o LGPD Labs que está publicando no Canal YOUTUBE

A Comunidade LGPD tem um conteúdo próprio e se desejar saber mais acesse Comunidade LGPD – Indicca Tecnologia

Se desejar PARTICIPAR da Comunidade LGPD – preencha o formulário Home (comunidadelgpd.com.br)

Se desejar se integrar a Equipe do LGPD Labs – acesse o formulário lgpd-labs (comunidadelgpd.com.br), entretanto para fazer parte desta equipe o requisito é fazer parte da Comunidade LGPD.

Dinâmica do LGPD Labs

• requisito – ser membro EFETIVO da COMUNIDADE LGPD;
• Preencher um formulário de ADESÃO LGPD Labs
  • Informar novamente os dados
  • Aceitar as regras deste EXERCÍCIO de LABORATÓRIO
  • Ter a disponibilidade para realizar ON LINE este EXERCÍCIO
• Participar da fase de Planejamento e se adequar às regras
  • Entregar os relatórios de atividade no tempo e no padrão acertado 
  • Se comprometer com a equipe e com os facilitadores (O CONSELHO)
  • Participar de forma PROATIVA
• Participar da fase de EXECUÇÃO ON LINE deste EXERCÍCIO
  • Acatar a função no grupo de trabalho
  • Se dedicar a atender as obrigações diante do contexto do EXERCÍCIO
  • Estudar e acompanhar as entregas do Grupo, fazer análise no relatório que vai entregar
• Participar da ENTREGA do EXERCÍCIO de LABORATÓRIO

O propósito desta atividade será de aprender e praticar os verbos: 

1. Entender da empresa, dos processos e de como adequar a LEI
2. Colaborar com a equipe com o conhecimento, com a atitude de fazer, com a condição de escutar e mesmo fora da região de conforto, promover o trabalho em condição de harmonia e paz
3. Compartilhar o conhecimento, a atitude de ajudar, a reflexão, a fala e a escrita para registrar a análise, sugestões para melhorias e assim buscar ser um valor agregado na equipe
4. Entregar o trabalho com a equipe, participar de forma efetiva no sentido de criarmos um MODELO de FAZER a ADEQUAÇÃO a LEI as condições da Segurança da Informação

Gestão da Comunidade LGPD

Quer saber mais, quer conversar com um técnico sobre a Segurança da Informação

Nos links seguem alternativas de fazer uma agenda e registrar seu interesse. Então não tem custo e estarei a disposição para esclarecer suas dúvidas e se for caso aconselhar sobre o que fazer.

Quer saber um pouco mais avalie a AGENDA Bookings da INDICCA.COM

Um outro modelo mais específico Calendly INDICCA.COM

Quer agendar uma conversa sobre um contrato DPO para o seu negócio – >> Acesse este LINK <<

O post LGPD Labs – Comunidade LGPD apareceu primeiro em Indicca Tecnologia.