Dev & EngARTIGO

Segurança da informação: invista na implantação do padrão internacional

A segurança da informação tornou-se uma das principais preocupações das organizações, por representarem o bem mais precioso do mundo corporativo.

Segurança da informação: invista na implantação do padrão internacional
Imagem: Redação iMasters

Vazamentos de dados causados tanto pela ação de criminosos, quanto por problemas de gerenciamento das informações por parte das empresas responsáveis pela coleta, tratamento e armazenamento de dados estão se tornando cada vez mais comuns. Por isso, a segurança da informaçãoSegurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps tornou-se uma das principais preocupações das organizações, já que as informações representam o bem mais precioso do mundo corporativo.

Mas poucas empresas parecem compreender a importância da implantação de certificação do Sistema de Gestão de Segurança da Informação (SGSI) no território nacional. É o que aponta a pesquisa ISO Survey 2018, cujos resultados demonstram que apenas 56 empresas de TI foram certificadas com a ISO 27001 no Brasil.

De acordo com Daniel Albuquerque, Diretor Técnico da Templum Consultoria, nos últimos anos “se a organização desejasse fornecer para grandes empresas tinha que ter a ISO 9001, agora, com o advento da tecnologia, a indústria 4.0 e a transformação digital, o novo balizador do mercado é a ISO 27001. Então, se você quer fornecer para grandes empresas tem que ter essa ISO. Assim, é possível garantir que você vai tratar as informações da forma correta”.

Para Maycon Roberto Poças, Diretor Comercial da Accellog, “essa norma ajuda a garantir o desenvolvimento de soluções em tecnologias mais seguras, permitindo através de metodologias certificadas um melhor gerenciamento das informações. Assim é possível eliminar ou reduzir os riscos por meio das boas práticas aplicadas pela ISO”.

Por reconhecer a importância dessa norma para garantir a segurança dos dados, tanto internos quanto dos seus stakeholders, a Accellog, localizada no sul do Brasil, decidiu entrar para o seleto grupo de organizações certificadas com a ISO 27001 e deu início ao processo de implantação em 2020 com o objetivo de validar o seu comprometimento com as melhores práticas do mercado internacional.

Brasil avança devagar

Vale ressaltar que poucas empresas possuem essa certificação no Brasil e algumas até ignoram a sua existência. De acordo com a ISO Survey 2018, o país está em 37º lugar no ranking mundial com relação a quantidade de empresas certificadas com a ISO 27001. Daniel ressalta que a conquista dessa certificação posicionará a empresa em um grupo de elite das empresas que garantem a segurança das informações de seus clientes.

Para Everton Hora da Silva, consultor da Templum Consultoria, “essa ISO é uma norma nova aqui no Brasil, eu acredito que, com o tempo, ela venha se estabelecer ainda mais, pois as empresas vão começar a entender o real valor dela. Portanto, as organizações que hoje já estão implementando, estão a um passo à frente”.

Com o objetivo de aumentar o nível de confiabilidade dos clientes em relação aos processos de trabalho da empresa, a Accellog não mediu esforços para obter esta certificação. De acordo com Mário Cézar Faquin, CEO da companhia, “as grandes empresas estão exigindo garantias de como suas informações são tratadas e a gente claramente se diferencia no mercado por sermos uma das poucas empresas certificadas na ISO em termos de segurança da informação”.

No momento a empresa atende organizações de grande e médio portes, como usinas, agroindústrias, indústrias de base, indústrias de bens de consumo e transportadoras. Segundo Maycon, é visível durante as negociações comerciais com essas empresas a preocupação em mitigar os gastos referente a reparação de danos causados pela má gestão de segurança da informação, por isso elas buscam fornecedores que possam atender essa expectativa.

Complexidade na implantação e vantagem competitiva

O processo de implantação dessa ISO não é fácil, pois exige muita dedicação da empresa, já que todos os seus processos internos são levantados em detalhes para verificar as vulnerabilidades e tratá-las de acordo com as diretrizes da norma. Vale destacar que esse trabalho pode proporcionar diversos benefícios para a organização.

Segundo Gustavo Mantovani, Head de Tecnologia da Accellog, “o primeiro benefício é o planejamento, pois identificar os riscos facilita o planejamento das tarefas com relação ao esforço da equipe e ao investimento despendido para cada ação. Segundo, eu prevejo uma melhoria na visibilidade dos nossos clientes em relação à segurança de seus dados, pois eles vão entender que realmente estamos comprometidos com isto. E, terceiro, eu acho que a implantação da ISO e, posteriormente, a certificação são vantagens competitivas nas negociações comerciais com novos clientes, uma vez que teremos capacidade certificada para garantir a segurança da informação”.

“Acredito que os clientes vão entender que as informações que eles colocam e tratam no nosso sistema estão seguras. Estamos totalmente comprometidos em garantir a confidencialidade, integridade e disponibilidade dessas informações. Quando digo estamos, estou dizendo toda a empresa, pois todos estarão treinados e comprometidos com a segurança da informação”, afirma Gustavo.

André Henrique Bortolotto, Head de Customer Success da Accellog, responsável pelo processo de implantação da ISO, complementa que “a certificação ISO 27001Leia também[publi] Nearsure obtém a certificação ISO 27001 – e aqui está como você pode obter a sua tambémDevSecOps · set 2024 trará como benefício para os clientes a certeza que seus dados serão coletados, tratados e armazenados de maneira correta, pois a Accellog trabalha com padrão de qualidade de segurança de dados internacional”.

Além dos benefícios já mencionados, Maycon relata que “a falta de um gerenciamento da informação adequado pode levar a empresa ter custos e prejuízos incalculáveis. Então, a ISO vem garantir as melhores práticas para que a gente possa ajudar nossos clientes a evitarem esses custos que podem chegar a ser imensuráveis. Por isso, o nosso objetivo é levar segurança e tranquilidade para os nossos clientes”.

Matérias especiais e reportagens conduzidas internamente pela Redação iMasters. Acompanhe no Twitter @imasters e no Instagram/Threads @portalimasters

Ver perfil