A Segurança da Informação tem como objetivo garantir que dados corporativos e pessoais estejam protegidos e seguros quanto ao uso inadequado. Permite a construção de políticas, procedimentos e rotinas que garantam a confidencialidade, disponibilidade e integridade dos dados.
A Segurança da Informação aborda diversas vertentes, entre elas, os controles tecnológicos (computadores, redes, infraestrutura, etc.), dos processos de trabalho, da gestão da organização e conscientização dos colaboradores. Estabelece os papéis, responsabilidades e cuidados que as empresas devem ter com os dados coletados e tratados. A ISO 27001 determina os requisitos do Sistema de Gestão de Segurança da Informação, incluindo a avaliação e tratamento de riscos de segurança da informação. Já a ISO 27701 determina requisitos e diretrizes para a criação, implementação, manutenção e melhoria contínua de um Sistema de Gestão de Privacidade da Informação.
Quer agregar valor à sua empresa através dos treinamentos e consultorias da STANCE? Preencha os campos abaixo e entraremos em contato com você!
A Stance é uma empresa especializada em Consultoria, Auditoria e Treinamentos em áreas como gestão ambiental, energia, qualidade, segurança e saúde, responsabilidade social e segurança da informação.
Sob a coordenação do Eng. Ricardo Hojda, a Stance possui mais de 590 clientes em diversos estados do Brasil. Além disso, a Stance conta com uma equipe de profissionais altamente qualificados, com formação e experiência sólidas nos mais diversos ramos de negócio. Nossa atuação é voltada à mudança do comportamento e no comprometimento das pessoas.
A ISO/IEC 27001 é a norma internacional que define os requisitos do Sistema de Gestão de Segurança da Informação (SGSI). Ela orienta a empresa a identificar e tratar riscos para garantir a confidencialidade, a integridade e a disponibilidade das informações, combinando controles tecnológicos, de processos e de pessoas.
A ISO 27001 trata da segurança de todas as informações da organização. A ISO/IEC 27701 é focada na gestão da privacidade de dados pessoais e define controles para controladores e operadores de dados. Juntas, elas ajudam a comprovar a proteção de dados exigida pela LGPD e pelo GDPR.
A ISO 27001 é indicada para organizações que dependem de dados e sistemas, como empresas de tecnologia, saúde, finanças, indústrias conectadas e prestadores de serviço que tratam informações de clientes. A certificação também é cada vez mais exigida em contratos e processos de qualificação de fornecedores.
Com a automação e a conexão de máquinas, sistemas industriais passaram a ser alvo de ataques que podem parar a produção. A ISO 27001 ajuda a proteger redes, equipamentos e dados de processo, além de reduzir o risco de vazamento de projetos e segredos industriais no chão de fábrica.
A Stance realiza o diagnóstico de lacunas, conduz a avaliação e o tratamento de riscos, revisa processos e infraestrutura de rede, qualifica prestadores de serviço, estrutura a resposta a incidentes, capacita as equipes e realiza auditorias internas, acompanhando a empresa na auditoria externa.
Consultoria
Segurança da Informação
