A Empresa de Tecnologia da Informação do Piauí (Etipi) apresentou, nesta quinta-feira (22), no auditório da instituição, o projeto de adequação às normas internacionais ISO/IEC 27001 e ISO/IEC 27701. A iniciativa busca fortalecer os processos de segurança da informação, privacidade, gestão de riscos e governança, preparando a empresa para a futura certificação.
O encontro teve como objetivo compartilhar com os colaboradores os principais aspectos do projeto, suas etapas de execução e a importância da participação de todos na construção de uma cultura organizacional voltada à proteção das informações e dos dados pessoais.
A ISO/IEC 27001 estabelece requisitos para a gestão da segurança da informação, com foco na proteção da confidencialidade, integridade e disponibilidade das informações. Já a ISO/IEC 27701 é voltada ao fortalecimento da gestão da privacidade e ao tratamento adequado de dados pessoais.
A adequação às normas envolve diferentes áreas e processos da Etipi, incluindo tecnologia da informação, infraestrutura, desenvolvimento de software, recursos humanos, gestão de ativos, fornecedores e proteção de dados pessoais.
O projeto contempla etapas de estruturação organizacional, revisão de processos e políticas, identificação e tratamento de riscos, auditoria interna e correção de eventuais não conformidades, até a realização da auditoria externa de certificação.
“Durante todo esse processo, o envolvimento dos colaboradores é fundamental. Práticas cotidianas, como proteger informações, seguir as orientações de segurança, utilizar os recursos tecnológicos de forma responsável e cuidar dos dados pessoais, contribuem diretamente para o fortalecimento da segurança institucional”, disse Jean Cruz, encarregado da Proteção de Dados da empresa.
Com a iniciativa, a Etipi reforça o valor da melhoria contínua e avança no aprimoramento de seus processos de governança e proteção das informações, reforçando o compromisso com a segurança dos ambientes tecnológicos e a confiabilidade dos serviços públicos digitais.
A preparação para as normas ISO integra o esforço da empresa para garantir a conformidade de seus processos, prevenir riscos e fortalecer a confiança nas soluções tecnológicas que contribuem para a transformação digital do Piauí.
