# Melhores políticas em cibersegurança: saiba como ser assertivo para garanti-las em sua empresa > Como a sua empresa tem protegido os ativos de informação? Desde a pandemia e a consequente transformação digital que se intensificou durante o período, companhias têm estado mais atentas às inovações. URL: https://www.ecommit.com.br/artigos/melhores-politicas-em-ciberseguranca-saiba-como-ser-assertivo-para-garanti-las-em-sua-empresa Publicado em 25/04/2023 Atualizado em 02/09/2026 Por Redação ecomm|it — Time editorial Categoria: Segurança da Informação Tópicos: LGPD ## Principais pontos - Qual é a importância em garantir as melhores políticas em cibersegurança?: Para responder essa questão, vamos trazer um dado divulgado pelo Gartner recentemente. - Como ser assertivo para adotar as melhores políticas em cibersegurança?: Além da confiabilidade junto às partes que são essenciais a empresa, uma boa gestão também permite melhorias internas, que vão desde o desenvolvimento da área de TI ao crescimento da organização. - #1 – Definir os objetivos dessa política NÃO é o primeiro passo: Para começar, faça uma análise cuidadosa da atual infraestrutura do negócio para mapear os prováveis pontos vulneráveis. - #2 – Desenvolvendo a política de segurança cibernética: Outro ponto importante é a definição de protocolos e normas para que o negócio se torne cada vez mais seguro, digitalmente falando. - #3 – Atente-se aos requisitos da LGPD: Não custa reforçar que o não cumprimento das normas pode trazer sérias consequências, como sanções e multas elevadas. - #4 – Saiba que a segurança digital é um processo constante: Na prática, significa que as análises de risco são uma etapa relevante para proteger a empresa e devem ser realizadas com regularidade. - #5 – As ameaças internas também devem estar no seu radar: Em alguns casos, o risco pode estar localizado dentro da própria empresa. Como a sua empresa tem protegido os ativos de informação? Desde a pandemia e a consequente transformação digital que se intensificou durante o período, companhias têm estado mais atentas às inovações. Com isso, é preciso garantir que as melhores políticas em cibersegurança sejam aplicadas. Além da mudança de cenário causada pela Covid-19, o aumento dos casos de ataques e vazamentos de dados nos últimos anos também tem reforçado a necessidade da implementação de políticas de segurança cada vez mais robustas e eficazes. Para que esse objetivo seja atingido, cabe ao líder ser assertivo em suas decisões e ações. Você quer saber como colocar esse plano em prática? Então, confira o conteúdo completo que trouxemos neste artigo. Boa leitura! ## Qual é a importância em garantir as melhores políticas em cibersegurança? Para responder essa questão, vamos trazer um dado divulgado pelo Gartner recentemente. A empresa trouxe as principais previsões de cibersegurança para 2023 e 2024 e destaca que os diretores de segurança da informação (CISOs) devem adotar um _design_ com o ser humano no centro e, assim, reduzir atritos operacionais. Oito previsões foram divulgadas e, agora, nós vamos destacar uma delas: **as organizações irão utilizar a privacidade como uma vantagem competitiva**. A eficácia na adoção das melhores políticas em cibersegurança tem se consolidado como um diferencial entre os concorrentes e gera confiança com clientes, investidores, órgãos reguladores e parceiros. Ainda dentro dessa previsão, o Gartner também traz uma recomendação aos líderes sobre a relevância em aplicar um padrão de privacidade que esteja de acordo com a Lei Geral de Proteção de Dados, a LGPD. Isso apoia um crescimento sustentável dentro de um mercado cada vez mais competitivo. - Leia também: [Por que realizar um treinamento de LGPD na sua empresa?](/artigos/por-que-realizar-um-treinamento-de-lgpd-na-sua-empresa)  ## Como ser assertivo para adotar as melhores políticas em cibersegurança? Além da confiabilidade junto às partes que são essenciais a empresa, uma boa gestão também permite melhorias internas, que vão desde o desenvolvimento da área de TI ao crescimento da organização. Afinal, o foco dos times continuará centrado no monitoramento de tentativas de ataque, mas de forma preventiva e equilibrada com outras ações. Veja, a seguir, como ser assertivo para garantir que o cenário descrito acima passe a ser uma realidade do seu negócio: ### #1 – Definir os objetivos dessa política NÃO é o primeiro passo  Para começar, faça uma análise cuidadosa da atual infraestrutura do negócio para mapear os prováveis pontos vulneráveis. Ao fazer essa identificação, torna-se possível entender quais serão as prioridades agora e, então, definir  os objetivos a curto/médio/longo prazos e a estratégia para cuidar da segurança da tecnologia da informação.  ### #2 – Desenvolvendo a política de segurança cibernética Outro ponto importante é a definição de protocolos e normas para que o negócio se torne cada vez mais seguro, digitalmente falando. Para a criação desse direcionamento, existem algumas informações que podem integrar as recomendações, como: - definição de quais são as regras para compartilhar dados sobre o negócio; - orientações sobre como proceder caso haja um acidente; - recomendações para criar senhas fortes e quando mudá-las; - identificar como reconhecer um ataque cibernético. Vale destacar que o documento é personalizado, ou seja, depende da estrutura da sua empresa e quais são as prioridades no momento. Além disso, lembre-se de deixar o conteúdo completo para facilitar a implementação dentro da organização. ### #3 – Atente-se aos requisitos da LGPD Não custa reforçar que o não cumprimento das normas pode trazer sérias consequências, como sanções e multas elevadas. Por isso, uma das prioridades deve ser a proteção da privacidade dos indivíduos por meio de algumas ações, como manter a segurança das informações em dia e a criação de uma política de privacidade que deixe claro como ocorre a coleta, armazenamento, utilização e compartilhamento de dados. ### #4 – Saiba que a segurança digital é um processo constante Na prática, significa que as análises de risco são uma etapa relevante para proteger a empresa e devem ser realizadas com regularidade. Com a contribuição de um time de especialistas em cibersegurança, você tem acesso a orientações atualizadas e precisas para a aplicação das melhores políticas. Dessa forma, as medidas implementadas terão maior chance de efetividade. ### #5 – As ameaças internas também devem estar no seu radar Em alguns casos, o risco pode estar localizado dentro da própria empresa. Vale lembrar que muitos colaboradores têm acesso a informações sensíveis e podem ocorrer danos por acidente (ao clicar em links maliciosos) ou até mesmo de forma intencional (roubar informações). Além disso, também vale o alerta para os casos em que ocorre o comprometimento das contas de colaboradores. Como lidar com as ameaças internas, então? O monitoramento de atividades suspeitas pode ser uma das soluções a serem tomadas, assim como a implementação de políticas de acesso restrito. Você já adotou alguma dessas ações na sua organização? ### #6 – Como anda a cultura organizacional atualmente? Não é novidade que uma cultura forte está diretamente ligada ao desempenho dos times, resultados da companhia e até mesmo a questões como redução do desligamento de colaboradores. Quando falamos em segurança cibernética, vale destacar que ela deve estar presente entre esses pilares para que as políticas aplicadas sejam claras e bem definidas. Como colocar isso em prática? Destacamos três ações: 1. Realizando treinamentos: eles ajudam a conscientizar os times sobre as boas práticas; 2. Incentivando o time a reportar possíveis ameaças ou acidentes: é essencial destacar que a empresa deve oferecer um ambiente de confiança; 3. A liderança deve estar comprometida com a proteção dos dados: os líderes devem dar o exemplo, apoiando essa cultura e demonstrando proatividade para que os cuidados não aconteçam apenas após uma ocorrência negativa. ### #7 – Comunique-se de forma clara e assertiva A forma como nos comunicamos internamente pode ser um importante diferencial para o sucesso das políticas. Por isso, gostaríamos de deixar uma dica final: mantenha um diálogo respeitoso, direto e claro com os times, pontuando quais são as expectativas e responsabilidades de cada um, além das consequências caso as orientações de segurança não sejam seguidas. Não se esqueça de que essa é uma responsabilidade coletiva. Por isso, cabe a colaboração de todos para que as melhores políticas em cibersegurança sejam aplicadas com sucesso na sua empresa. Esperamos que este artigo tenha ajudado você! #### **Aproveite e confira outros materiais do nosso Blog:** - [Pentest: o que é e porque é importante para sua empresa!](/artigos/pentest-o-que-e) - [Riscos de TI: Como fazer uma boa gestão na sua empresa!](/artigos/riscos-de-ti)