O QUE É PSI?
– Política de Segurança da Informação ou PSI é um conjunto de regras, normas e orientações que define todos os procedimentos necessários para o desenvolvimento mais seguro das atividades de uma empresa e como ela deve lidar com todos os seus recursos intelectuais e materiais. Este conjunto de definições deve ser capaz de alcançar todos os seus departamentos independentes da sua área de atuação, e envolve desde fornecedores, a colaboradores e clientes, basicamente a Política de Segurança da Informação está intrinsecamente ligada a pessoas, processos e tecnologias e a forma como tudo isso se relaciona entre si.
PORQUE UMA PSI É IMPORTANTE?
É através da PSI que se conhece a identidade da Empresa e o modo na qual ela se comporta e reage diante das diversas situações vivenciadas em seu dia a dia, dessa forma é possível conhecer os procedimentos a serem adotados em meio as adversidades previstas, ou a melhor maneira de se posicionar diante de um fato inesperado. A existência de um padrão processual documentado, permite que a instituição tenha uma independência operacional, na qual todos os seus métodos processuais e disciplinares se tornam conhecidos pelos seus clientes e colaboradores de direito, sejam eles diretos ou indiretos, cada qual conforme suas competências e atribuições.
PORQUE MINHA EMPRESA DEVE TER UMA PSI?
Para promover a segurança da informação.
Para dar ciência as normas da empresa e evitar o não repudio ao seu descumprimento.
Para resguarda a propriedade física e intelectual da empresa contra ações que venham a desvirtua suas atividades.
Para proteger o gestor e seus colaboradores contra procedimentos indevidos e atitudes incompatíveis com suas atribuições.
Para dar segurança jurídica no desenvolvimento de suas atividades.
Para demonstrar transparência e agregar confiança a sua marca.
QUAIS SÃO OS PRIMEIROS PASSOS PARA CRIAR UMA PSI?
Diferentemente do que se pensa, criar uma Política de Segurança da Informação é um processo mais simples do que mantê-la, é uma iniciativa que deve partir da alta gestão e de forma irrestrita deve ter a participação de todos os departamentos da empresa, não há um modelo pré-definido, tudo deve se moldar a realidade do seu próprio negócio. Há uma diversidade de métodos que podem ser utilizados para o desenvolvimento da PSI de sua organização, alguns simples, outros mais trabalhosos ou complexos, porém o que é comum para todos, é que deve existir o real comprometimento da equipe. Outro conceito que precisa ser desmistificado é que apenas empresas de grande porte necessitam ter esse tipo de documento, isto é um equívoco; a PSI é um recurso tangível a organizações de qualquer porte financeiro, um instrumento intelectual que deve ser encarado de forma isonômica no seu cumprimento, agregando valor a sua empresa e contribuindo cada vez mais com o desenvolvimento do seu negócio.
Para mais informações contate-nos e caso deseje iniciar o seu projeto conte com a nossa consultoria.
