Por Elvis Romão Minha história com o EXIN começou no ano de 2012 quando fui aprovado em uma vaga para atuar no gerenciamento de mudanças na infraestrutura de TI de uma instituição financeira. O ITIL Foundation era um pré-requisito para o cargo de analista de processos e naquela oportunidade eu ainda não havia despertado para as certificações. … Continue lendo [AUTORAL] Minha história com o EXIN
Com estrutura projetada para manter um ambiente propício ao funcionamento de equipamentos em missão crítica, os Data Centers são o cérebro tecnológico das corporações. A depender do negócio e de suas necessidades, os Data Centers podem comportar uma grande diversidade de equipamentos, como servidores, mainframes, storages, tapes library, appliances, switches, roteadores, nobreaks, entre outros. Por … Continue lendo [AUTORAL] AVALIANDO INFRAESTRUTURAS DE DATA CENTERS
Por Elvis RomãoAuditor Interno e mantenedor do Instagram @auditoresdeti Em maio de 2019, escrevi para o Auditor Interno Magazine um artigo que tratava sobre o potencial das Auditorias Internas no assessoramento de um Programa de Governança e Proteção de Dados (veja no link twixar.me/1d9m). Naquela época, prevíamos que a Lei Geral de Proteção de Dados … Continue lendo [AUTORAL] A RELEVÂNCIA DA LGPD EM UM CENÁRIO FAVORÁVEL PARA AUDITORIA E TECNOLOGIA DA INFORMAÇÃO
Escrevo este artigo por dois motivos, primeiro para compartilhar a experiência de preparação para o exame Exin Privacy and Data Protection Foundation (PDPF) e auxiliar aqueles que estão nessa mesma empreitada, e segundo para celebrar a conquista pessoal de obtenção da certificação. Se esse exame é de seu interesse, sugiro a leitura completa deste artigo. … Continue lendo [AUTORAL] Exin PDPF: Reprovei, mas não fui derrotado.
Cotidianamente, muitos de nós andamos por trilhos, quase sempre fixos, daquilo que estabelecemos em nossos planos. Ao final de cada ano, como de praxe nas auditorias, traçamos objetivos, analisamos padrões, avaliamos riscos e formalizamos o que chamo de “aperto de mãos” entre Departamentos de Auditoria Interna e Conselhos ou Comitês de Auditoria. Nasce o plano … Continue lendo [AUTORAL] O IMPACTO DA COVID-19 E A DISRUPTURA DE PADRÕES NA AUDITORIA
Por Elvis Romão* em 21.05.2019 Auditor de TI e Perito Digital Ad hoc Entrará em vigor no dia 15 de agosto de 2020 a Lei Geral Brasileira de Proteção de Dados Pessoais (LGPD). Estamos a aproximadamente 14 meses de vivenciarmos os tão especulados reflexos da LGPD e pouco temos visto ou ouvido falar sobre as … Continue lendo [AUTORAL] A AUDITORIA INTERNA COMO ASSESSORA DO PROGRAMA DE GOVERNANÇA E PROTEÇÃO DE DADOS
Por Elvis Romão* em 12.03.2019 Auditor de TI e Perito Digital Ad hoc A Política de Segurança da Informação (PSI) é um documento interno que, baseado na ISO 27001, estabelece diretrizes para o uso adequado dos recursos tecnológicos e a proteção dos ativos de informação de uma empresa. Essa política deve abranger todas as áreas … Continue lendo [AUTORAL] O valor jurídico de uma Política de Segurança da Informação no monitoramento dos dispositivos informáticos.
Por Elvis Romão* em 08.03.2019 Auditor de TI e Perito Digital Ad hoc Neste artigo tratarei sobre o papel da Auditoria Interna de Tecnologia da Informação no contexto do Marco Civil da Internet, destacando os principais pontos da Lei que devem compor um programa de testes. Importa dizer que alertar sobre a necessidade de estar … Continue lendo [AUTORAL] A Auditoria Interna de TI e o Marco Civil da Internet
Você sabe o valor que seus dados pessoais possuem e como eles são utilizados no mercado?
Nesse artigo esclareço o porquê dos dados pessoais se assemelharem as commodities, a sua utilização como matéria prima no mercado global, os riscos associados e a importância da promulgação de uma lei brasileira de proteção dos dados pessoais.
Já imaginou as possíveis consequências geradas pelo simples ato de compartilhar fotos falsas de um acusado pelo crime de estupro? Ou pelo fato de curtir comentários racistas, difamatórios ou caluniosos? No mundo real todas estas situações são passíveis de ação penal e estão previstas em nosso ordenamento jurídico. E no mundo virtual? Será mesmo que estamos em uma terra sem lei?
