A capability de Information & Data Protection na macro capability Planning & Running da camada Cybersecurity desempenha um papel crítico na garantia da segurança e privacidade dos dados críticos da organização.

Essa capability é essencial para proteger informações sensíveis contra acessos não autorizados, vazamentos e outras formas de comprometimento.

Ela envolve o desenvolvimento e implementação de estratégias abrangentes para garantir a integridade e confidencialidade das informações.

A seguir, são apresentados exemplos de Objetivos e Resultados-Chave (OKRs) relacionados a esta capability:

Controle Rigoroso de Acesso aos Dados

Objetivo: Garantir que apenas pessoas autorizadas tenham acesso a dados sensíveis.

· KR1: Implementar autenticação de dois fatores para acesso a sistemas críticos.

· KR2: Estabelecer políticas de acesso baseadas em funções e necessidade de conhecimento.

· KR3: Monitorar e auditar regularmente os acessos aos dados.

Criptografia de Dados Sensíveis

Objetivo: Proteger dados sensíveis por meio de criptografia.

· KR1: Implementar criptografia de ponta a ponta para comunicações de dados sensíveis.

· KR2: Criptografar dados armazenados em sistemas de armazenamento de dados sensíveis.

· KR3: Manter chaves de criptografia em ambientes seguros e de acesso restrito.

Realização de Backup Seguro

Objetivo: Garantir a disponibilidade de dados críticos por meio de backups seguros.

· KR1: Estabelecer políticas de backup regulares e automatizadas.

· KR2: Testar a restauração de dados de backup para garantir a eficácia.

· KR3: Armazenar cópias de backup em locais geograficamente dispersos.

Prevenção de Perda de Dados (DLP)

Objetivo: Implementar medidas para prevenir a perda de dados sensíveis.

· KR1: Configurar sistemas de Prevenção de Perda de Dados para monitorar e bloquear atividades suspeitas.

· KR2: Definir políticas de DLP que incluam a identificação de dados confidenciais.

· KR3: Educar os colaboradores sobre as práticas seguras de manuseio de dados.

Integridade e Confidencialidade das Informações

Objetivo: Assegurar que as informações permaneçam íntegras e confidenciais.

· KR1: Implementar sistemas de detecção de alterações não autorizadas nos dados.

· KR2: Criar trilhas de auditoria detalhadas para todas as atividades relacionadas a dados sensíveis.

· KR3: Realizar avaliações regulares de vulnerabilidades para identificar ameaças potenciais.

Através desses OKRs, a capability de Information & Data Protection desempenha um papel fundamental na proteção dos dados críticos da organização, garantindo que eles permaneçam seguros e confidenciais.

Isso é essencial para cumprir regulamentações de privacidade, manter a confiança dos clientes e evitar danos à reputação da organização.