Visto tantos questionamentos e duvidas de como gerenciar a informacao comoum ativo que detem dados preciosos.A TI como um departamento de suporte operacional, ondesustenta toda a operacao hoje em dia provendo solucoes ex: ERP,Videoconferencia, BI e repositorio de arquivos e fontes envio de informacoesgovernamentais impostos e declaracoes".Entao temos que garantir a seguranca destes dados de formaao qual ninguem possa alterar ou utilizar para beneficios, de investidores efuncionarios mal intencionados tenham acesso, para uso ao qual queira levarvantagem ou difamar a corporacao.Ressalva a seguranca da informacao nao e apenas deresponsabilidade de TI, como e falado pelo corredores. Lembre que o vazamentode informacao nem sempre se faz pelas pessoas ou sistemas, as vezes a falta degerenciamento de dispositivos como pendrives, smartphone, midias removiveisem geral.Para gerenciar as informacoes temos diversas metodologiasCOSO, SOX entre outras e a norma ISO27001.Vamos focar na ISO 27001 a qual pode causar impacto diretono departamento de TI, onde os sistemas sao providos. Um ouro, ninguem secertifica na Norma ISO 27001. Para atender os requisitos da norma anterior foicriada a certificacao ISO 27002 Foundation onde ensina como aplicar as praticaspara obter a certificacao para de compliance a norma.Mas entrando na questao de como melhora a qualidade daseguranca da informacao dentro da empresa, primeiro deve-se desenvolver uma boapolitica de codigo de conduta, onde o colaborador entenda que ele faz partedo processo e e tao responsavel quanto opresidente da empresa. A perda da informacao tem impacto para todos, pois podeleva a empresa a falencia ou a perda de credibilidade perante ao seu publicoalvo e mercado e geral.Para ter uma politica de codigo de conduta eficiente, deveconter:1.Direitos do colaborador;2.Deveres docolaborador;3.Regras da empresa baseada em sua cultura e visao;4.Responsabilidade perante suas acoes;5.E punicoes caso as regras nao sejam cumprida.Deve declarar que sobre a informacao que ele tem acesso ou omesmo gera e de propriedade intelectual da companhia e nao dele.Apos tal, tem que se implementar o Plano de administracao de Crise, caso haja a fuga deinformacao quais serao os passos a serem tomados para mitigar e garantir queaquele dado nao tenha impacto sobre o negocio.Deve conter:1.Mapear as informacoes da empresa;2.Diretoria Classificar a importancia;3.Eleger quem tera acesso as informacoes categorizadas;4.Divulgar o plano para a empresa.Apos este passos deve se declarar a politica de segurancaonde vai concatenar todas as demais regras declaradas acima e documentadas.Lembre, nada mudara apenas com a criacao da politica se amesma nao for coesa com a Missao e Valores da empresa, pois tera que serincorporada na cultura da mesma isso ira ocorrer com muito dialogo, palestras edinamicas para tal, o RH tem papel fundamental. Devemos lembrar que osprimeiros a comprar a ideia tem que ser os diretores e o presidente da companhia.Passo a passo de comocriar um politica de seguranca coesa com a sua empresa, primeiro lembre-se quenenhuma empresa e igual a outra.Topicos que devem ter em sua politica:1.Missao do Setor de Informatica;2.Objetivo da Politica de Seguranca da Informacao;3.E Dever de todos dentro da A EMPRESA;4.Classificacao da Informacao4.1 Publica4.2 Interna4.3 Confidencial4.4 RestritaDescricaoConceitos: Informacao Publica: E toda informacao que pode ser acessadapor usuarios da organizacao, clientes , fornecedores, prestadores de servicos epublico em geral. Informacao