A abordagem e a implementação das normas ISO em segurança da informação são um processo desafiador.

No dia 16 de abril, na cidade de Ho Chi Minh, a Associação de Segurança da Informação do Sul (VNISA South), juntamente com o Centro de Transformação Digital da cidade de Ho Chi Minh e a empresa DNV Vietnam, organizaram o workshop "ISO/IEC 27001 Segurança da Informação e Proteção da Privacidade para Empresas na Era Digital".

Representante do Centro de Transformação Digital da Cidade de Ho Chi Minh apresenta padrões de segurança da informação.

O Sr. Hoang Quang Hai, palestrante e avaliador-chefe da DNV Vietnam, compartilhou informações sobre os elementos básicos da norma, incluindo a identificação, avaliação e gestão de riscos, o estabelecimento de políticas e procedimentos de segurança da informação e as medidas técnicas de segurança.

Por meio de exemplos e experiências práticas, a DNV Vietnam ajuda as empresas a entender melhor como implantar e manter um sistema de segurança da informação de acordo com essa norma.

O workshop demonstrou que a implementação de um sistema de gestão de segurança da informação de acordo com a norma ISO/IEC 27001:2022 para proteger dados e cumprir as regulamentações legais é fundamental para a proteção de dados, e que as normas de segurança da informação desempenham um papel essencial na proteção de dados e sistemas de informação das organizações na era digital.

No entanto, abordar e implementar as normas ISO de segurança da informação pode ser um processo desafiador, exigindo preparação e implementação cuidadosas, além de comprometimento e esforço da gestão, dos funcionários e de todas as partes interessadas na organização.

A norma ISO/IEC 27701:2019 também aborda a gestão de informações pessoais (GISP), os requisitos e princípios fundamentais desta norma, orientações sobre como desenvolver, implementar e manter um sistema eficaz de gestão de informações pessoais, ajudando as organizações a cumprir os regulamentos atuais de proteção de dados e privacidade.

“A transformação digital significa digitalizar dados e utilizar mais sistemas de informação. Isso torna as organizações vulneráveis ​​a ataques cibernéticos e vazamentos de dados sem medidas de segurança adequadas. A conformidade com os padrões de segurança da informação ajuda a estabelecer as medidas de segurança necessárias para proteger dados e sistemas contra ameaças cibernéticas. A partir daí, as organizações e unidades poderão melhorar sua competitividade, eficiência operacional, reafirmar seus valores essenciais, fortalecer seu posicionamento e a confiança dos clientes”, afirmou Nguyen Duc Chung, Diretor Adjunto do Centro de Transformação Digital da Cidade de Ho Chi Minh.

KIM THANH

Fonte: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html