PCI DSS: sigla para Payment Card Industry Data Security Standard ou Padrão de Segurança de Dados da Indústria de Pagamento com Cartão. Qualquer empresa que aceite transações com cartão de débito ou crédito pode estar em conformidade ao comprovar que segue os 12 requisitos do PCI DSS.
HIPAA: a Lei de Responsabilidade e Portabilidade de Seguro Saúde estabelece um conjunto de normas e diretrizes para regulamentar informações, especialmente Informações de Saúde Protegidas (PHI) por seguradoras, provedores de serviços médicos e empregadores que fornecem seguro saúde.
Esses são apenas alguns regulamentos que farão toda a diferença para as empresas que seguirem as diretrizes impostas por eles. SOC, SOX, NIST SP 800-171, CCPA e até mesmo a GDPR são exemplos de conformidade que você pode conquistar.
Como já citamos no texto, compliance em TI exige uma governança corporativa. Na definição da consultoria Gartner:
“Governança são os processos que garantem o uso eficaz e eficiente de TI, permitindo que uma organização atinja seus objetivos.”
Existem várias estruturas para auxiliar na governança e compliance de uma empresa. Duas de destaques são:
ITIL: a Biblioteca de Infraestrutura de Tecnologia da Informação possui cinco pilares básicos que alinham os serviços de TI com os objetivos do negócio: estratégia, design, transição, operação e serviço.
CobiT: esse framework é uma estrutura de governança e gerenciamento para TI com o objetivo de facilitar a implementação lógica e organizada dos controles. É possível usar um conjunto de quatro domínios de processo para alinhar a TI com negócios.