A governação da informação é a base das organizações modernas. No entanto, a sua utilização e proteção eficazes requerem a compreensão de dois conceitos-chave que são frequentemente confundidos: Governação da Informação (GI) e Segurança da Informação (InfoSec). Embora as duas áreas estejam relacionadas, desempenham funções diferentes numa estratégia de gestão de dados. Este artigo irá ajudá-lo a compreender quais são essas diferenças e porque é que a interação das duas abordagens é essencial hoje em dia.
Principais conclusões
A governação da informação centra-se nas políticas e na gestão do ciclo de vida da informação para garantir a conformidade e o valor comercial. A Segurança da Informação centra-se na proteção dos dados contra ameaças e violações. Ambas as áreas devem trabalhar em conjunto para garantir que as organizações estão em conformidade, resilientes e seguras. Com o apoio das soluções Gimmal, a gestão da informação pode ser integrada com a segurança da informação, evitando lacunas e o caos.
Índice:
-
O que é a governação da informação?
-
O que é a segurança da informação?
-
Principais diferenças entre IG e InfoSec
-
Porque é que eles precisam de trabalhar juntos?
-
Como criar uma abordagem integrada?
-
Resumo
O que é a governação da informação?
A governação da informação é a estrutura, os processos e as políticas que permitem uma gestão responsável da informação. O seu objetivo não é apenas cumprir os regulamentos, mas também maximizar o valor dos dados, melhorar a eficiência e reduzir os riscos.
O IG inclui:
-
cumpre os regulamentos do sector e as políticas internas,
-
gere o ciclo de vida dos dados, desde a criação até à sua eliminação segura,
-
otimizar o acesso e a utilização da informação na organização,
-
aumentar o valor informativo dos dados para a tomada de decisões.
Trata-se de uma abordagem holística, que se aplica a documentos digitais, e-mails e dados de sistemas multimédia.
O que é a segurança da informação?
A Segurança da Informação, ou abreviadamente InfoSec, centra-se na proteção dos dados contra ameaças externas e internas. O seu objetivo é garantir a confidencialidade, a integridade e a disponibilidade da informação.
As principais tarefas da InfoSec são:
-
proteger os dados contra o acesso não autorizado (confidencialidade),
-
proteção contra modificações não autorizadas (integridade),
-
manter a disponibilidade da informação e dos sistemas,
-
resposta a incidentes e neutralização,
-
aplicar medidas técnicas – cifragem, controlo de acesso, firewalls.
Esta é uma área tipicamente técnica, normalmente gerida pelos departamentos de TI e de segurança.
Principais diferenças entre IG e InfoSec
Âmbito:
IG gere a informação ao longo do seu ciclo de vida, independentemente do formato. InfoSec protege os dados de ameaças técnicas.
Objetivo:
IG é uma abordagem estratégica – cria regras. InfoSec é a execução – protege os dados de acordo com as regras.
Departamentos envolvidos:
IG requer a cooperação de vários departamentos (jurídico, conformidade, TI, operações), InfoSec é um domínio técnico.
Abordagem dos dados:
IG centra-se no valor e no armazenamento responsável. InfoSec – centra-se na segurança e na acessibilidade.
Porque é que eles precisam de trabalhar juntos?
As duas áreas complementam-se. A GI define as regras, a InfoSec aplica-as. Sem a GI, a segurança pode ser inconsistente ou incompatível com os regulamentos. Sem a InfoSec, as regras de IG não têm proteção real.
Exemplos de cooperação:
-
Políticas de retenção: O IG determina durante quanto tempo os dados devem ser mantidos e a InfoSec protege-os durante esse período.
-
Classificação dos dados: O IG determina quais os dados sensíveis e o InfoSec aplica as salvaguardas adequadas.
-
Resposta a incidentes: O IG fornece procedimentos, a InfoSec põe-nos em prática.
Como criar uma abordagem integrada?
-
Atribui responsabilidades: o IG é uma tarefa interdepartamental, a InfoSec é uma tarefa informática.
-
Define políticas comuns: por exemplo, políticas de retenção integradas com encriptação e controlo de acesso.
-
Escolhe as ferramentas certas: Soluções como o Gimmal permitem um controlo coerente da informação e da sua proteção.
-
Formar o pessoal: mesmo os melhores sistemas falharão se os utilizadores não conhecerem as regras.
-
Monitorizar e melhorar: As auditorias regulares permitem-lhe reagir às mudanças na legislação e na tecnologia.
Resumo
A Governação da Informação e a Segurança da Informação são os dois pilares de uma gestão responsável da informação. A primeira constrói a estrutura, a segunda protege-a. Só a combinação destas abordagens permite a uma organização um controlo total, a conformidade regulamentar e a segurança. Com soluções como a Gimmal, é possível construir uma estratégia de informação integrada que serve o crescimento em vez de se tornar uma ameaça.
