Notícia
Excelência
Datavalid é certificado ISO/IEC 27001 e ISO/IEC 27701
A solução Datavalid conquistou os selos ISO/IEC 27001 e ISO/IEC 27701, contribuindo para garantir conformidade regulatória, gerenciar riscos, promover a melhoria contínua e obter vantagem competitiva no mercado.
A ISO 27701, norma internacional de gestão de privacidade da informação, mundialmente reconhecida assim como a ISO 27001, para gestão da segurança da informação é uma norma certificável que traz uma confiança para empresa em relação a forma como está protegendo suas informações e garantindo a privacidade de dados.
"A certificação nestas normas é de extrema importância para um serviço, especialmente na área de segurança da informação e proteção de dados pessoais. Elas fornecem diretrizes e boas práticas para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI) e um sistema de gestão de privacidade de informações (SGPI). Essa é uma conquista crucial para Datavalid, que conta hoje com mais de 850 clientes, e o Serpro como um todo, " destaca João Almeida, superintendente de Segurança da Informação do Serpro.
“As certificações ISO 27701 e ISO 27001 são bem abrangentes. A jornada até a obtenção dos selos envolveu times e processos de toda a empresa: segurança, privacidade e proteção de dados, produto, desenvolvimento, centro de dados, jurídico, incidentes, aquisições, logística. Acompanhar a auditoria externa foi uma grande oportunidade para aprofundar o conhecimento sobre o próprio Serpro e toda a expertise acumulada em 58 anos” ressalta Rafael Ando, gerente de produtos de biometria e validação.
Importância dos selos
Confiança e credibilidade: A certificação demonstra o compromisso da organização em proteger a segurança da informação e a privacidade dos dados pessoais. Isso aumenta a confiança dos clientes, parceiros comerciais e outras partes interessadas, fortalecendo a reputação da organização.
Conformidade regulatória: As duas normas são reconhecidas internacionalmente e podem ajudar as organizações a cumprirem requisitos legais e regulatórios relacionados à segurança da informação e proteção de dados, como o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia e a LGPD.
Gerenciamento de riscos: A implementação das normas ISO 27001 e ISO 27701 envolve a identificação e avaliação de riscos de segurança da informação e privacidade de dados. Isso permite que a organização adote medidas de controle apropriadas para mitigar esses riscos e proteger suas informações e dados pessoais.
Melhoria contínua: A certificação também encoraja a organização a estabelecer processos de monitoramento, revisão e melhoria contínua do SGSI e SGPI. Isso permite identificar áreas de fraqueza, implementar ações corretivas e aprimorar constantemente a segurança da informação e a proteção de dados.
Vantagem competitiva: Os selos podem fornecer uma vantagem competitiva significativa. Muitas empresas e clientes exigem que seus fornecedores possuam essas certificações para garantir a segurança adequada de suas informações e dados pessoais.
Quer saber sobre o Datavalid?
Para mais informações sobre o serviço, teste gratuito e contato com nossos especialistas acesse a página do Datavalid na Loja Serpro.