O que é conformidade em segurança e qual o seu benefício para as empresas?
“Conformidade em segurança é a capacidade de uma empresa estar em concordância com normas para oferecer mecanismos de melhoria na gestão da Segurança da Informação”.
Conformidade é uma das tendências em Segurança da Informação nos últimos anos. Algumas normas são regulatórias, ou mandatórias em alguns setores, em outros não.
A Conformidade é um meio de garantir que a organização certificada implementou um sistema para gerência da segurança . Esta garantia dá confiança à gerência, parceiros de negócios, clientes e auditores que uma organização é séria sobre gerência de segurança da informação no caminho certo de melhora contínua.
Alguns exemplos de normas regulatórias, alvos de conformidade são:
- ISO 27001
- Regulamentações do Banco Central
- Sarbaney Oxeley (SOX)
- …
