Proteção completa de dados e sistemas com conformidade regulatória.
A segurança deixou de ser só um assunto técnico quando os clientes e os parceiros começaram a perguntar por ela. Cada vez mais concursos, contratos internacionais e financiadores exigem provas de que os dados que lhes confia estão protegidos, e a resposta não pode ser a boa vontade da equipa de TI.
Este pacote junta a proteção e a prova. Do lado da proteção, defesa em camadas: perímetro, postos de trabalho, correio, cópias de segurança e controlo de quem acede a quê. Do lado da prova, políticas escritas, registos, e auditorias periódicas que mostram que o que está no papel corresponde ao que está instalado.
Começa sempre por uma avaliação de risco, porque proteger tudo ao mesmo nível é caro e desnecessário. Identificamos o que faria a empresa parar ou o que causaria dano reputacional, e concentramos aí o esforço. A formação anti-phishing das equipas entra no pacote, por ser a medida com melhor relação entre custo e incidentes evitados.
Cada vez mais sim, sobretudo em concursos internacionais e com organizações que tratam dados de terceiros. Os requisitos variam, por isso começamos por ler o que lhe estão a pedir e desenhar a partir daí, em vez de aplicar um pacote genérico.
Aplica-se, e muitas vezes com mais exigência. Quem trata dados de beneficiários responde perante os financiadores por esses dados, e as obrigações contratuais dos doadores costumam ser mais concretas do que a legislação geral.
Depende do risco e do que os seus contratos exigem. Anualmente é o ritmo mais comum, com verificações mais curtas pelo meio sempre que haja mudanças grandes na infraestrutura ou na equipa.