Hoje se comenta muito sobre a governança em tempos de LGPD, e houve um aumento na preocupação do mercado com análise de riscos e controles eficazes, mas o que fazer para minimizar os riscos em tempos da nova lei de proteção de dados, a LGPD?
Falaremos sobre isso no artigo que preparamos para você.
Boa leitura!
O que está causando este movimento de preocupação com a segurança dos dados sensíveis da empresa?
São vários fatores. Com relação a maior atenção à governança, podemos citar a globalização e a transformação digital, onde ser competitivo envolve não sofrer ataques e perdas devido a incidentes de segurança.
Além disso, existem legislações, como a Sarbanes Oxley, que afeta empresa listadas na bolsa Norte Americana, e mais recentemente a GDPR na europeia.
E o como fica o Brasil? Como fazer para gerenciar estes requisitos todos e a LGPD?
O primeiro ponto é que a boa segurança leva à governança em tempos de LGPD, criando a capacidade de gerenciar riscos e administrar recursos com foco em ameaças.
É isto que os gestores fazem, alguns de forma instintiva, usando o seu bom senso, na falta de uma política de segurança formalizada. A boa segurança acrescenta método e formalização ao bom senso, criando a Gestão de Segurança.
Assim, as empresas que já possuem um Sistema de Gestão de Segurança ou SGSI saem na frente quando o assunto é governança em tempos de LGPD, pois já tratam segurança como processo. Para estas, o atendimento à lei envolve, geralmente, a inclusão dos requisitos no sistema de gestão.
Claro que é preciso definir os indicadores, evidências e responsabilidades, mas o principal, que é a cultura de tratar a segurança como um processo, já existe.
Por outro lado, as empresas que nunca se preocuparam com um processo de gestão de risco e segurança estão diante de uma nova realidade. A gestão do risco no trato com dados não é mais uma opção, mas um requisito de negócio.
A boa notícia é que esta mudança veio para melhorar a relação das empresas com os clientes, que se torna mais transparente e segura.
Menor incerteza é bom para o ambiente dos negócios, e se tratando de algo sensível, como dados pessoais, todos saem ganhando.
Não será possível escapar de estruturar um sistema de gestão, ou seja, vai ser preciso algum investimento de tempo e dinheiro, mas o resultado vai valer a pena. E, de quebra, vai evitar multas e minimizar o risco de custosas ações na justiça.
Investir em segurança e implementar a governança em tempos de LGPD promove transparência, fortalece a relação com clientes e reduz riscos de penalidades.
