Retenção e descarte das Informações

• Retenção das informações devem ser baseadas nas legislações de cada tipo de documento e também das políticas de retenção de cada empresa
• Considerar retenção para arquivos físicos (papel) e digitais

• Descarte das informações assim como a retenção deve obedecer a legislação e as políticas
• Para papéis use fragmentadora ou empresas especializadas
• Para eletrônicos (HD) certifique que foi destruído
• Todo descarte deve ser documentado e aprovado

• Conheça e consulte a Política de Classificação das  Informações de sua empresa

Qualidade das Informações

• Conteúdo está no nível de detalhes necessários
• Informações estão disponíveis quando necessário
• São atuais e mais recentes possíveis
• São exatas
• São de fácil acesso por quem necessita.

• Conheça e consulte a Política de Classificação das  Informações de sua empresa

Classificação das Informações

• Classificação das Informações é criar níveis, critérios e categorias adequadas para as informações, que deem a devida importância, prioridade e o nível de proteção adequada
• Informações digitais devem ser guardadas em locais apropriados. Evitar guardar em pen drive 
• Considerar o ciclo de vida da informação 
• Níveis de classificação: pública, interna, confidencial e secreta 
• Documentação confidencial ou sensível não deve ficar exposta após o expediente.
• Impressões não devem permanecer nas impressoras. Utilize senha para imprimir, quando disponível
• Exemplo de documentos confidenciais: informações pessoais, ganhos financeiros, estratégias corporativas, informações de clientes e fornecedores, anotações de laboratórios.
• Se fornecedores e ou clientes necessitam de informações da empresa, tenha um contrato de não revelação

Conheça e consulte a Política de Classificação das  Informações de sua empresa

Controle de Acesso / Gerenciamento de Identidade

Controle de Acesso é a prática de permitir acesso lógico a um sistema, aplicativo ou acesso físico a um  prédio, sala ou propriedade

• Acessos aos lugares restritos devem ser controlados
• Cautela em liberar acesso a rede

Gerenciamento de Identidade é a prática de controlar o acesso baseado em perfis de acordo com a função, departamento e atuação dentro da organização para evitar conflitos de interesse

• Acessos aos sistemas e aplicativos devem ser adotados a metodologia do "need to know"
• Revisões periódicas devem ser adotadas para manter somente os acessos necessários
• Conheça e consulte a política de Controle de Acesso e Segregação de Acesso de sua empresa

Controle de Incidentes

Incidente é qualquer desvio nas politicas e procedimentos da empresa. Pode ser relacionado a temas comportamentais, éticos e de condutas

• Se você suspeita de alguma conduta suspeita, reporte imediatamente ao setor responsável
• Incidentes devem ter plano formal de resposta

• Conheça e consulte a Política de Uso Aceitável de sua empresa

Engenharia Social

Engenharia Social são técnicas de convencimento para que forneçam indevidamente e de forma inocente, informações a um individuo que pode utilizá-la para causar algum tipo de prejuízo ou fraude em sistema de tecnologia ou não.

• Suspeite de todas as solicitações de origem não reconhecida
• Nunca revele informações ao menos que você possa identificar ou conheça o solicitante
• Não revele suas senhas

• Conheça e consulte a Política de Uso e Descarte de Informações de sua empresa.

Redes Sociais

• Planejar a presença digital
• Atenção ao que será publicado e como será usado
• Cuidado com o que escreve, pois pode ser interpretado erroneamente
• Cuidado com os Direitos Autorais (imagens, vídeos, músicas ....)
• Divergências entre os perfis pessoal e profissional
• Utilize o MAPA sempre nas redes sociais que sua empresa esta presente
• Monitorar
• Analisar
• Posicionar
• Agir

• Conheça e consulte a Política de Redes Sociais de sua empresa