ISO 27001 abre portas para o mercado de segurança da informação

A adoção de melhores práticas como a ISO 27001 abre portas em um mercado cada vez mais exigente, facilitando e garantindo negócios inclusive com grandes parceiros internacionais para os quais trabalhar com esse tipo de garantia já se tornou imprescindível.

A norma estabelece diretrizes para a implantação de um Sistema de Gestão de Segurança da Informação – SGSI, ou seja, a aplicação planejada de objetivos, diretrizes, políticas, procedimentos e outras medidas administrativas que visam manter a segurança. Certificar a sua empresa é uma opção que demonstra consistência ao mercado e à sociedade em geral.

Uma entidade respeitada e independente audita se o escopo mantém a gestão da segurança de suas informações em conformidade com os requisitos desta norma. O processo, realizado em diferentes estágios, confere credibilidade ao trabalho gerando confiança para os clientes, acionistas e outros auditores, de que a organização está comprometida com a segurança da informação e adota um padrão de melhoria contínua dos seus processos.

O principal ganho gerado pelo uso da norma é a melhoria constante das práticas internas de gestão e não somente o certificado em si. A implementação estruturada e recursiva de processos de análise de riscos, ciclos de auditorias internas, treinamentos e ações corretivas trazem, a cada ano, maior solidez para os controles e podem até reduzir custos.

Com a crescente difusão do conhecimento a respeito do tema, os benefícios se tornam cada vez mais tangíveis para o mercado. Hoje podemos observar um aumento do interesse de organizações brasileiras de diversos portes em estruturar, além de certificar, parte ou a totalidade de suas operações com base em normas como a ISO 27001. Alguns órgãos governamentais exigem ou pontuam, em concorrências para oportunidades de negócios, empresas que as contemplem.

No entanto, o fator crítico para alcançar sucesso nessa iniciativa é contar com total apoio por parte da alta direção e das lideranças envolvidas. É importante também que esta ação não seja percebida internamente como uma meta isolada de um ou outro departamento, e sim, como um objetivo comum a todos os colaboradores da companhia.

. Por: Carlos Sant’Anna, Security Officer da Arcon Serviços Gerenciados de Segurança