A implementação de boas
práticas no âmbito da proteção de dados e a aposta na formação dos
colaboradores no sentido de desenvolver uma cultura de segurança da informação são
condições essenciais para garantir a segurança dos dados confidenciais de negócios
e dados pessoais.

A conclusão foi
apresentada por Júlio Marques, business process manager da fintech ebankIT, no
decurso da participação, enquanto orador, na Conferência StepTalks 2019,
realizada na Sede Nacional da Ordem dos Engenheiros, em
Lisboa.

"Existe a perspetiva
de que são os colaboradores o elo mais fraco da segurança da informação, pelo
que devemos dar uma resposta através da criação de "firewalls
humanas". O desenvolvimento da cultura de segurança da informação tem
melhores resultados no mindset dos colaboradores do que a aplicação de
políticas coercivas", alertou aquele responsável.

Júlio Marques reiterou a
convicção da importância de as organizações se dotarem de "políticas,
processos, standards e guias de orientação", dando como exemplo a implementação,
pela ebankIT, da certificação 27001, que "demonstra boas práticas de
segurança na proteção do negócio, alinhadas com o aumento de requisitos legais,
incluindo até recomendações da União Europeia em termos de proteção de dados e
segurança da informação". ?

O mesmo responsável
reforçou que, ao operar na área da transformação digital bancária, a ebankIT
encara a segurança da informação dos seus clientes - bancos e cooperativas de
crédito -, como uma questão fundamental.

"A norma ISO 27001 é o padrão e a referência
Internacional para a gestão da Segurança da Informação. Esta certificação
independente, com revisões regulares e auditorias internas e externas assegura
que o sistema da segurança da informação das organizações está em conformidade,
garantindo um nível de segurança adequado", concluiu Júlio Marques. ?

Organizada pela
Strongstep, juntamente com a FEUP, a Tecnalia e a Ordem dos Engenheiros, a
Conferência StepTalks 2019 reuniu alguns dos maiores especialistas nacionais em
Engenharia de Software e em Segurança de Informação, em torno de uma abordagem
aos benefícios obtidos pelas organizações quando decidem adotar as melhores
práticas de uma forma holística e coordenada.