"O preço da Liberdade é a eterna vigilância" – (Thomas Jefferson) Com essa frase, com a qual concordo e estou convicto, tomo a respeitosa liberdade de expor alguns tópicos visando contribuir com as pessoas que moram em suas casas, as quais ficam nas ruas, que formam bairros e as cidades. A experiência no convívio com as pessoas que frequentam as reuniões do CONSEG – Conselho Comunitário de Segurança, além das…
Assuma a responsabilidade em conhecer o negócio, mas seja honesto pensando em um plano B. Todas as organizações precisam ficar em conformidade com a Lei Geral de Proteção de Dados Pessoais. Baseado na nossa experiência, considerando dados pessoais um subconjunto das informações sob responsabilidade da organização e no desenvolvimento de projeto de conformidade com a LGPD, apresento, neste artigo, recomendações diretas e objetivas. Entendo que proveitosas para as organizações que…
Coronel Fernando Montenegro e Igor de Mesquita Pipolo escreveram este livro para contribuir para o espetacular potencial do mercado da Segurança de Eventos em Portugal. Espetacular porque Portugal tem tradição na promoção de eventos de todos os gêneros e portes, incluindo megaproduções. Fernando Montenegro – Coronel da Reserva das Forças Especiais do Exército Brasileiro. Comandante da Força-Tarefa Sampaio incumbida de pacificar os Complexos do Alemão e da Penha, no Rio…
Painelista no 1º Encontro do Fórum de GR, o especialista em Segurança da Informação Edison Fontes falou no evento sobre como as empresas devem se adequar à nova legislação que regula o tratamento de dados pessoais. O assunto de grande relevância despertou a atenção do público e então o Fórum de GR separou algumas perguntas feitas pelos participantes do evento para que o consultor pudesse contribuir com mais informações. Confira…
O Processo Organizacional de Segurança da Informação é a base para a existência da Proteção de Dados Pessoais. Se a sua organização não possui um efetivo Processo Organizacional de Segurança da Informação, qualquer ação para a conformidade com a Lei de Proteção de Dados Pessoais será uma construção sem alicerce: como construir uma casa na areia da praia sem nenhum alicerce. Considero a Lei Brasileira, mas a mesma está baseada…
Periodicamente sou consultado e questionado sobre a segurança do serviço oferecido pelos bancos e administradores de cartões, considerando o uso de cartão com chip e senha. Primeiramente precisamos entender que a segurança deve ser do sistema completo, que inclui o cartão, proteção da digitação de senha, perfil histórico e a única forma de garantir efetivamente a autenticação do usuário: o uso de controles de biometria. São controles possíveis e fáceis…
Muitas organizações estão estagnadas em relação ao desenvolvimento e implementação de controles para a conformidade com a Lei de Proteção de Dados Pessoais. Lei 13.709/2018 que começa a valer em agosto/2020. Isto é, não estão realizando e às vezes nem planejando ações. Entendo, na minha percepção, que existem dez razões principais para este fato: 1. O Corpo Diretivo da organização não sabe da existência da lei. 2. O Corpo Diretivo…
abril 10, 2019 Edison Fontes
Qual a diferença entre avaliações de Gestão de Segurança da Informação, Auditoria, Conformidade (Compliance), Clima Organizacional e Controle Interno?
Confesso que muitas vezes tive dificuldades de separar e entender a diferença entre as diversas avaliações que existem no mundo corporativo em relação à controles sobre o recurso informação. Como consultor, entendo que uma das missões é facilitar o entendimento de conceitos para todas as pessoas, principalmente aqueles que não são e nem precisam ser especialistas nos temas relacionados à proteção da informação. Defino a seguir, o que são e…
A Lei 13.790/2018, "Dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da pessoa natural". Com a data para início da aplicabilidade da lei, neste momento previsto para agosto/2020, todas as organizações ou pessoas que tratam com dados pessoais…