O documento discute a importância e aspectos jurídicos de uma Política de Segurança da Informação eficaz. Ele destaca que as empresas estão cada vez mais vulneráveis devido ao aumento dos ativos digitais e dispositivos móveis. Também ressalta que uma PSI bem estruturada deve ter regras claras, monitoramento dentro da legalidade, conscientização dos usuários e prever sanções para descumprimento.

1. Efetividade e Aspectos Jurídicos da Política de Segurança da Informação Alexandre Atheniense

3. www.alexandreatheniense.com www.atheniense.com.br @atheniense @aaadvogados www.linkedin.com/atheniense www.facebook.com/ atheniense www.facebook.com/ aaadvogados

7. Por que este assunto tem se tornado cada vez mais relevante ?

9. Aumento da oferta de serviços online

10. Expansão dos ativos das empresas em bits

11. Por que as empresas estão se tornando cada vez mais vulneráveis ?

12. Aumento do tamanho das mídias digitais

13. … mas velocidade de acesso aos discos não cresce na mesma proporção ... Os Hd’s dobram de tamanho entre 18 a 24 meses “ Lei de Kryder”

14. Pesquisa comparativa Estrutura TI nos Bancos Anos 2008/2009 Fonte: Febraban Discos Rígidos - Aumento 48% Mainframes aumento 5%

15. Aumento das Fontes de dados

16. Aumentos das sessões de Rede

17. Acessos Remotos

18. Aumento do Registro de Logs

19. Aumento dos dispositivos móveis de comunicação

20. Aumento dos dispositivos móveis de comunicação

21. Novos sistemas operacionais e padrões de conectividade

22. Empresa Digital Empresa Papel

25. A sua empresa está preparada para lidar com incidentes relacionados à TI?

29. Estudo feito com 25 empresas americanas com faturamento bilionário:

32. TI Jurídico RH

56. Art. 932. São também responsáveis pela reparação civil: III - o empregador ou comitente, por seus empregados , serviçais e prepostos , no exercício do trabalho que lhes competir, ou em razão dele; Art. 933. As pessoas indicadas nos incisos I a V do artigo antecedente, ainda que não haja culpa de sua parte , responderão pelos atos praticados pelos terceiros ali referidos. Art. 1.016. Os administradores respondem solidariamente perante a sociedade e os terceiros prejudicados, por culpa no desempenho de suas funções .

63. 1. Cuidado com o excesso de regras!

64. 2. Proibir, bloquear e restringir acesso não é a solução. 3. É preciso monitorar constantemente se as regras estão sendo cumpridas – e punir caso não estejam 4. O sucesso de uma PSI passa obrigatoriamente pela mudança de cultura na empresa, ou seja, o usuário deve ser educado e conscientizado de sua importância.