Adotar e implementar normas ISO para segurança da informação é um processo desafiador.

No dia 16 de abril, na cidade de Ho Chi Minh, a filial sul da Associação Vietnamita de Segurança da Informação (VNISA Southern Branch), juntamente com o Centro de Transformação Digital da cidade de Ho Chi Minh e a empresa DNV Vietnam, organizou o workshop "ISO/IEC 27001 Segurança da Informação e Proteção da Privacidade para Empresas na Era Digital".

Representantes do Centro de Transformação Digital da Cidade de Ho Chi Minh apresentaram os padrões de segurança da informação.

O Sr. Hoang Quang Hai, palestrante e avaliador principal da DNV Vietnam, compartilhou informações focadas nos elementos fundamentais da norma, incluindo identificação, avaliação e gestão de riscos, estabelecimento de políticas e procedimentos de segurança da informação e medidas técnicas de segurança.

Por meio de exemplos e experiências práticas, a DNV Vietnam ajuda as empresas a entender melhor como implementar e manter um sistema de segurança da informação de acordo com essa norma.

O workshop destacou que a implementação de um sistema de gestão de segurança da informação baseado nas normas ISO/IEC 27001:2022 para proteger dados e cumprir as regulamentações legais é crucial para a proteção de dados, e que as normas de segurança da informação desempenham um papel essencial na proteção dos dados e sistemas de informação de uma organização na era digital.

No entanto, a adoção e implementação das normas ISO para segurança da informação pode ser um processo desafiador, exigindo preparação minuciosa e execução sistemática, bem como comprometimento e esforço da liderança, da equipe e de todas as partes interessadas dentro da organização.

A norma ISO/IEC 27701:2019 também se concentra em sistemas de gestão de informações pessoais (SGIP), delineando os requisitos e princípios básicos da norma e fornecendo orientações sobre como desenvolver, implementar e manter um sistema eficaz de gestão de informações pessoais, ajudando as organizações a cumprir as regulamentações atuais de proteção de dados e privacidade.

“A transformação digital significa digitalizar dados e utilizar sistemas de informação de forma mais abrangente. Isso torna as organizações vulneráveis ​​a ciberataques e vazamentos de dados caso não possuam medidas de segurança adequadas. A adesão a padrões de segurança da informação ajuda a estabelecer as medidas de segurança necessárias para proteger dados e sistemas contra ameaças cibernéticas. A partir daí, organizações e unidades poderão aumentar sua competitividade, eficiência operacional, reafirmar seus valores essenciais e melhorar sua reputação e a confiança dos clientes”, afirmou Nguyen Duc Chung, Diretor Adjunto do Centro de Transformação Digital da Cidade de Ho Chi Minh.

KIM THANH

Fonte: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html