# Gerenciamento de conformidade

As organizações são obrigadas a cumprir várias normas, regulamentos e leis promulgadas pelo governo ou por outros órgãos reguladores com relação à segurança e gerenciamento de dados. Isso pode incluir normas específicas do setor, como a HIPAA para o setor de saúde, PCI DSS e GLBA para finanças, FISMA para agências federais dos EUA, além dos padrões gerais da ISO 27001 para sistemas de gerenciamento de segurança da informação e a Lei SOX para os padrões de empresas de capital aberto dos EUA na divulgação de informações financeiras ao público.

## Os administradores de segurança de TI devem atender aos requisitos de conformidade em relação a:

- Segurança de dados, para manter o controle sobre o acesso aos dados.
- Análise forense, para verificar o impacto de uma violação de dados.
- Estabelecimento de medidas preventivas para impedir ataques.
- Preparação de auditoria e relatórios regular.
- Implementação de detecção de incidentes.

Cumprir com as exigências regulatórias não é uma atividade única, mas um processo contínuo. Os administradores devem realizar auditorias de segurança de TI em intervalos regulares e preparar relatórios como prova, o que pode ser uma tarefa exaustiva. Eles também precisam desenvolver medidas de segurança para combater ameaças e manter controle efetivo sobre o acesso aos dados na sua organização.

Uma solução integrada de gerenciamento de conformidade ajuda os administradores de segurança a garantir que a organização atenda aos requisitos de conformidade e gerencie com eficácia os dados de conformidade.

**Sobre este conteúdo explicativo:** a conformidade regulatória exige monitoramento e relatórios contínuos. Saiba como o SIEM ajuda as organizações a estarem preparadas para auditorias em nossa série sobre [o que é SIEM](https://www.manageengine.com/br/log-management/siem/what-is-siem.html?source=it-compliance-management-software) e [ferramentas de SIEM](https://www.manageengine.com/br/log-management/top-siem-tools.html?source=it-compliance-management-software).

## Benefícios de uma solução de gerenciamento de conformidade

- Gerar rapidamente relatórios de auditoria precisos
- Organizar o armazenamento de dados de logs
- Detectar brechas de segurança e elaborar medidas preventivas
- Incorporar práticas relevantes para a conformidade

## Violações de conformidade

As normas de conformidade com a proteção de dados são leis definidas pelos governos para proteger o público. Em muitos casos, a não conformidade pode resultar em multas ou ações legais.

Violações do GDPR podem custar até US$ 20 milhões, ou até quatro por cento da receita de uma organização no ano anterior. A não conformidade com o PCI DSS pode custar de US$ 5.000 a US$ 10.000 por transação a cada mês.

As multas mais comuns por violação da HIPAA são cobradas com base em quatro níveis, levando em consideração o nível de conscientização e negligência do funcionário ou da organização. A multa pode variar de US$ 100 a US$ 1.5 milhão.

Violações de conformidade são muito custosas. Além de multas pesadas e processos judiciais, a organização também pode sofrer perda da confiança do público.

## Leitura recomendada

- [Software de relatórios de conformidade de TI](https://www.manageengine.com/br/log-management/it-compliance-reporting-software.html)
- [Conformidade com PCI DSS](https://www.manageengine.com/br/eventlog/pci-compliance-reports.html)
- [Conformidade com GDPR](https://www.manageengine.com/br/eventlog/general-data-protection-regulation-gdpr-solution.html)
- [Conformidade com HIPAA](https://www.manageengine.com/br/eventlog/hipaa-compliance-reports.html)
- [Conformidade com FISMA](https://www.manageengine.com/br/eventlog/fisma-compliance-reports.html)
- [Conformidade com CCPA](https://www.manageengine.com/br/eventlog/ccpa-compliance-solution.html)
- [Conformidade com SOX](https://www.manageengine.com/br/eventlog/sox-compliance-reports.html)
- [ISO 27001](https://www.manageengine.com/br/eventlog/iso-27001-compliance-audit.html)