Formação em segurança da informação

Em que consiste a formação

1. 

   1. O que é a segurança da informação

   1:56

   Na primeira lição, os colegas ficam a saber o que a segurança da informação abrange, dos dados de clientes aos segredos comerciais, em formato digital ou em papel, e os seus três pilares: confidencialidade, integridade (a informação mantém-se correta) e disponibilidade (está acessível quando é precisa).

2. 

   2. O que é um sistema de gestão de segurança da informação

   2:12

   Um sistema de gestão de segurança da informação (SGSI) é uma forma estruturada de proteger a informação. Na segunda lição, os colegas seguem as suas etapas: identificar o que precisa de proteção, avaliar cada risco, escolher como o gerir e pôr medidas em prática.

3. 

   3. O seu trabalho e a segurança da informação

   1:41

   Um SGSI assenta em três componentes: pessoas, processos e tecnologia. A última lição dá exemplos de cada uma, das regras de palavras-passe e dos direitos de acesso à cifragem e aos alarmes, e mostra onde se encaixa o trabalho de cada um.

Porque é importante

Dados de clientes enviados à pessoa errada, registos financeiros alterados ou uma falha que bloqueie o acesso a ficheiros críticos podem levar a fraude, prejuízos financeiros, sanções legais ou à paragem da atividade. Um sistema de gestão de segurança da informação protege os dados da organização, ajuda a evitar violações que saem caras e reforça a confiança de clientes e parceiros.

O que os seus colegas aprendem

• Não existe proteção total. Aplicar todas as medidas de segurança imagináveis poderia abrandar o trabalho e criar bloqueios, por isso a organização avalia os seus riscos e concentra o esforço onde é mais necessário.
• Muitas ameaças nada têm a ver com hackers. A informação também corre riscos com um portátil roubado no escritório, um documento perdido ou um servidor danificado.
• A forma como a informação é tratada está sempre a mudar. A informação está em portáteis, telemóveis, serviços na nuvem, servidores e contas de e-mail. À medida que a tecnologia, os processos e as pessoas que tratam os dados mudam, as medidas de segurança precisam de ser verificadas e ajustadas com regularidade.
• As pessoas são a base da segurança da informação. Cada trabalhador lida com informação, por isso cada um precisa de conhecer o básico da segurança da informação e as suas próprias responsabilidades.
• As regras de segurança fazem parte do trabalho do dia a dia. Seguir um procedimento ou introduzir um código de autenticação de dois fatores (uma segunda verificação ao iniciar sessão) pode parecer um passo a mais, mas cada um contribui para manter segura a informação da organização.