{"id":1820,"date":"2017-12-26T13:00:37","date_gmt":"2017-12-26T15:00:37","guid":{"rendered":"http:\/\/www.meupositivo.com.br\/panoramapositivo\/?p=1820"},"modified":"2019-07-16T14:46:23","modified_gmt":"2019-07-16T17:46:23","slug":"compliance-em-ti","status":"publish","type":"post","link":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/compliance-em-ti\/","title":{"rendered":"Como manter a compliance em TI?"},"content":{"rendered":"
\n

A Tecnologia da Informa\u00e7\u00e3o \u00e9 estrat\u00e9gica para qualquer empresa. \u00c9 a partir dela que a organiza\u00e7\u00e3o tem acesso a dados e informa\u00e7\u00f5es relevantes, que ajudam a tomar decis\u00f5es acertadas. Nesse cen\u00e1rio, surge a express\u00e3o compliance em TI, que indica um conjunto de boas pr\u00e1ticas que podem ser usadas para aprimorar os resultados atingidos.<\/p>\n

A ideia \u00e9 facilitar a execu\u00e7\u00e3o das atividades estrat\u00e9gicas e repassar o suporte demandado por outros setores. Ao mesmo tempo o compliance ajuda a aumentar o sucesso organizacional e a produtividade dos colaboradores. Portanto, \u00e9 uma atitude colaborativa, que ajuda a empresa a alcan\u00e7ar seus objetivos.<\/p>\n

A quest\u00e3o \u00e9: como manter a compliance no setor de TI? Essa \u00e9 a resposta que apresentaremos neste post. Al\u00e9m disso, vamos explicar seu conceito, trazer exemplos negativos e as melhores pr\u00e1ticas que podem ser adotadas.<\/p>\n

Vamos l\u00e1?<\/p>\n

O conceito de compliance em TI<\/h2>\n

A palavra compliance pode ser traduzida como conformidade. A ideia \u00e9 garantir que a empresa cumpra os regulamentos, leis e normas reguladoras por meio da ado\u00e7\u00e3o de melhores pr\u00e1ticas. Em outras palavras, a organiza\u00e7\u00e3o age de acordo com as regras estabelecidas no mercado.<\/p>\n

Essa pr\u00e1tica ajuda a inovar os processos e evitar multas e san\u00e7\u00f5es. Da mesma forma a empresa assegura um posicionamento \u00e9tico e estrat\u00e9gico, o que aumenta sua vantagem competitiva perante os concorrentes. No \u00e2mbito da TI o compliance atua de modo abrangente.<\/p>\n

<\/a><\/div>\n

Al\u00e9m de se preocupar com as inova\u00e7\u00f5es tecnol\u00f3gicas \u2014 que muitas vezes esbarram em alguma legisla\u00e7\u00e3o \u2014, tamb\u00e9m se refere \u00e0 seguran\u00e7a<\/a> dos dados e atitudes relacionadas, como pol\u00edticas de acesso e tecnologias que evitam fraudes. Um exemplo dessa situa\u00e7\u00e3o \u00e9 o monitoramento de e-mails, cuja responsabilidade \u00e9 da organiza\u00e7\u00e3o, conforme a determina\u00e7\u00e3o judicial.<\/p>\n

\u00c9 importante destacar que o compliance \u00e9 uma das bases da governan\u00e7a corporativa<\/a>. No entanto, o segundo conceito, trata de pol\u00edticas e m\u00e9todos que direcionam o trabalho dos gestores e ajudam a planejar e controlar o uso da TI \u2014 no caso dessa atividade espec\u00edfica. J\u00e1 as boas pr\u00e1ticas ajudam a adequar a empresa \u00e0s legisla\u00e7\u00f5es existentes. Refere-se, ent\u00e3o, a uma obedi\u00eancia maior \u00e0s determina\u00e7\u00f5es externas. Essas duas atitudes s\u00e3o, portanto, complementares.<\/p>\n

Os exemplos negativos<\/h2>\n

A aus\u00eancia de pr\u00e1ticas de compliance fazem com que a empresa esteja sujeita a riscos, entre eles a aplica\u00e7\u00e3o de multas e outros tipos de san\u00e7\u00f5es. Para evidenciar essa quest\u00e3o, trazemos agora alguns exemplos negativos que devem ser substitu\u00eddos na sua empresa:<\/p>\n

Exist\u00eancia de Shadow IT<\/h3>\n

A chamada TI Invis\u00edvel \u00e9 referente a servi\u00e7os, dispositivos e softwares utilizados sem o controle do departamento de Tecnologia da Informa\u00e7\u00e3o e aprova\u00e7\u00e3o expl\u00edcita da empresa. \u00c9 o caso, por exemplo, de um colaborador usar um programa em nuvem sem que o gestor saiba o que est\u00e1 acontecendo. Est\u00e3o inclu\u00eddos nesse conceito a computa\u00e7\u00e3o em nuvem, Bring Your Own Device (BYOD) e tecnologia de nicho.<\/p>\n

Diversos riscos s\u00e3o gerados pela Shadow IT<\/a>. Isso acontece porque as normas de seguran\u00e7a s\u00e3o ignoradas. Al\u00e9m disso, a experi\u00eancia do usu\u00e1rio pode ser negativamente impactada, seja por dificuldades de conex\u00e3o ou conflito de protocolos. Essa situa\u00e7\u00e3o interfere no compliance quando um colaborador, por exemplo, armazena dados corporativos em uma conta pessoal de cloud computing.<\/p>\n

Falta de licenciamento de softwares<\/h3>\n

Essa \u00e9 uma situa\u00e7\u00e3o bastante comum, mas que pode causar grandes preju\u00edzos \u00e0 organiza\u00e7\u00e3o. Um exemplo das perdas ocorreu com a Universidade C\u00e2ndido Mendes, do Rio de Janeiro, que precisou leiloar o pr\u00e9dio em que funcionava para pagar a d\u00edvida de R$ 42 milh\u00f5es com a Microsoft.<\/p>\n

Perceba que a aus\u00eancia de licenciamento leva ao pagamento de multas, al\u00e9m de a empresa ter que responder criminalmente pelo ato. A pena pode chegar a at\u00e9 10 vezes o valor de varejo do sistema. Mais que a pr\u00f3pria falta de permiss\u00e3o, outras situa\u00e7\u00f5es est\u00e3o relacionadas, como:<\/p>\n