A capability de Information & Data Protection na macro capability Planning & Running da camada Cybersecurity desempenha um papel crítico na garantia da segurança e privacidade dos dados críticos da organização.
Essa capability é essencial para proteger informações sensíveis contra acessos não autorizados, vazamentos e outras formas de comprometimento.
Ela envolve o desenvolvimento e implementação de estratégias abrangentes para garantir a integridade e confidencialidade das informações.
A seguir, são apresentados exemplos de Objetivos e Resultados-Chave (OKRs) relacionados a esta capability:
Controle Rigoroso de Acesso aos Dados
Objetivo: Garantir que apenas pessoas autorizadas tenham acesso a dados sensíveis.
· KR1: Implementar autenticação de dois fatores para acesso a sistemas críticos.
· KR2: Estabelecer políticas de acesso baseadas em funções e necessidade de conhecimento.
· KR3: Monitorar e auditar regularmente os acessos aos dados.
Criptografia de Dados Sensíveis
Objetivo: Proteger dados sensíveis por meio de criptografia.
· KR1: Implementar criptografia de ponta a ponta para comunicações de dados sensíveis.
· KR2: Criptografar dados armazenados em sistemas de armazenamento de dados sensíveis.
· KR3: Manter chaves de criptografia em ambientes seguros e de acesso restrito.
Realização de Backup Seguro
Objetivo: Garantir a disponibilidade de dados críticos por meio de backups seguros.
· KR1: Estabelecer políticas de backup regulares e automatizadas.
· KR2: Testar a restauração de dados de backup para garantir a eficácia.
· KR3: Armazenar cópias de backup em locais geograficamente dispersos.
Prevenção de Perda de Dados (DLP)
Objetivo: Implementar medidas para prevenir a perda de dados sensíveis.
· KR1: Configurar sistemas de Prevenção de Perda de Dados para monitorar e bloquear atividades suspeitas.
· KR2: Definir políticas de DLP que incluam a identificação de dados confidenciais.
· KR3: Educar os colaboradores sobre as práticas seguras de manuseio de dados.
Integridade e Confidencialidade das Informações
Objetivo: Assegurar que as informações permaneçam íntegras e confidenciais.
· KR1: Implementar sistemas de detecção de alterações não autorizadas nos dados.
· KR2: Criar trilhas de auditoria detalhadas para todas as atividades relacionadas a dados sensíveis.
· KR3: Realizar avaliações regulares de vulnerabilidades para identificar ameaças potenciais.
Através desses OKRs, a capability de Information & Data Protection desempenha um papel fundamental na proteção dos dados críticos da organização, garantindo que eles permaneçam seguros e confidenciais.
Isso é essencial para cumprir regulamentações de privacidade, manter a confiança dos clientes e evitar danos à reputação da organização.
