Devemos nos lembrar que o elo mais fraco da área de segurança da informação são as pessoas. Então por que negligenciar o primeiro contato com as mesmas, ou seja, as contratações?
Quando falamos em segurança, devemos ter em mente os riscos administrativos e operacionais de cada um deles.
c) Normas e Procedimentos para as rotinas de trabalho e para as cerimonias de inserção de chaves criptográficas.
f) Equipe auditora para o monitoramento, análises de riscos, feedbacks e acompanhamento de implantações e testes pertinentes a área.
4- Não houver dentro da organização uma Politica clara e definida de RH, como a Gestão do próprio RH.
Todas as politicas sociais desastrosas ou mesmo a falta delas, geram tensões que fatalmente desembocarão em problemas de segurança ou até mesmo de policia.