Entenda como o PPSI ajuda a fortalecer a proteção de dados
O Programa de Privacidade e Segurança da Informação (PPSI) atua como um conjunto de projetos e processos de adequação nas áreas de privacidade e segurança da informação.
Este programa foi instituído pela Portaria SGD/MGI Nº 852, no dia 28 de Março de 2023.
O principal motivo que levou ao surgimento da PPSI foi a crescente preocupação com a proteção de dados - impulsionada pela evolução tecnológica e o aumento de ameaças cibernéticas - e a necessidade de padronizar e fortalecer práticas de gestão de risco, privacidade e segurança, especialmente no setor público, que carrega maior responsabilidade pela quantidade de informações sensíveis armazenadas em seu banco de dados.
Valores: maturidade, efetividade, colaboração, resiliência e inteligência.
De acordo com o Art. 3° da PPSI, seu objetivo é "Elevar a maturidade e a resiliência dos órgãos e entidades, em termos de privacidade e segurança da informação, no âmbito do SISP."
A cartilha foi publicada com o intuito de facilitar o acesso de cerca de 250 órgãos e entidades do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) às orientações do programa e de como se proteger de ameaças virtuais.
Este modelo é baseado em 5 áreas de atuação. São elas: governança, maturidade, metodologia, pessoas e tecnologia.
Seu objetivo é apoiar a implementação de iniciativas do PPSI nos órgãos e entidades que fazem parte do SISP. Confira como elas funcionam!
GovernançaA área da governança é responsável por:
MaturidadeA área de maturidade atua na:
Avaliação do grau de implementação dos controles de Privacidade e Segurança da Informação pelos órgãos e entidades pertencentes ao SISP; especialmente órgãos sensíveis, como a Receita Federal;
Colaboração com as demais iniciativas da Secretaria de Governo Digital, em conjunto com os demais órgãos e entidades do SISP;
Acompanhamento da implementação dos controles conforme o Plano de Trabalho pactuado, nos termos do art. 6º da Portaria SGD/MGI nº 852, de 28 de março de 2023.
E desempenha ações como:
Metodologia Área responsável por definir e manter a estrutura de controle de privacidade e segurança da informação. Além de, promover um framework de implantação de boas práticas por meio da disponibilização de modelos e procedimentos relacionados à Privacidade e Segurança da Informação.
Desempenha ações no sentido de:
PessoasPromove a cultura de Privacidade e Segurança da Informação e coordena o Centro de Excelência em Privacidade e Segurança da Informação do Governo Digital.
Incentiva ações de engajamento que visam promover a mudança cultural em todos os níveis da estrutura organizacional dos órgãos e entidades por meio da sensibilização e capacitação, visando o uso adequado dos recursos de TI na execução dos processos de trabalho referente à Privacidade e Segurança da Informação.
TecnologiaResponsável por coordenar o CISC Gov.br (Centro Integrado de Segurança Cibernética do Governo Digital), disseminar informações sobre vulnerabilidades e apoiar na prevenção e resposta a incidentes cibernéticos.
Dentre seus principais serviços oferecidos, podemos citar:
O Framework do PPSI é um conjunto de diretrizes, controles e boas práticas elaborado para auxiliar instituições, especialmente do setor público, a implementar medidas de proteção de dados pessoais e segurança da informação.
Ele tem como base normas como:
E seu objetivo é auxiliar na adoção de controles estruturais e operacionais, além de facilitar a avaliação do nível de maturidade das práticas de privacidade e segurança de uma instituição em busca de uma base sólida para adaptação às normas e ameaças atuais.
Dentre as etapas para a implementação do framework, temos:
Execução de uma avaliação de maturidade e capacidade pelo próprio órgão.
Após a autoavaliação, esta etapa consiste na identificação de oportunidade para implementar (ou melhorar) medidas já existentes.
Aprimoramento de medidas já existentes ou implementação de novas para o aumento da maturidade do órgão.
Etapa para realização de um planejamento detalhado, com prazos definidos e recursos necessários.
Oferecemos soluções robustas para lidar com a crescente demanda por segurança de forma estratégica. Confira!
O Log360 é a uma solução SIEM que detecta, investiga e responde a ameaças de segurança. Ele possibilita:
Uma solução de conformidade que permite o gerenciamento de vulnerabilidades para vários sistemas operacionais. Ela oferece:
O AssetExplorer é uma plataforma de gerenciamento de ativos projetada para oferecer uma implantação rápida para gerentes de TI. Dentre seus recursos, podemos citar:
Esta solução completa de UEMS possibilita o gerenciamento dos dispositivos de sua organização. Seus principais recursos, são:
Ferramenta que permite o gerenciamento seguro das senhas de seu ambiente. Benefícios para conformidade com o PPSI:
O DataSecurity Plus detecta, interrompe e responde a atividades suspeitas, como o roubo de informações confidenciais, por meio de seu recurso de prevenção de vazamento de dados.
Além dessa, podemos citar a funcionalidade de:
A ManageEngine oferece o mais amplo conjunto de software de gerenciamento de TI do setor. Temos tudo o que você precisa - mais de 60 produtos - para gerenciar todas as suas operações de TI, desde redes e servidores até aplicações, service desk, Active Directory, segurança e endpoints.
Desde 2002, equipes de TI como a sua têm nos procurado para obter softwares acessíveis, ricos em recursos e fáceis de usar.
À medida que você se prepara para os desafios de gerenciamento de TI que estão por vir, nós lideraremos o caminho com novas soluções, integrações contextuais e outros avanços que só podem vir de uma empresa dedicada aos seus clientes. E, como uma divisão da Zoho Corporation, continuaremos a promover o alinhamento entre negócios e TI de que sua empresa precisará para aproveitar as oportunidades no futuro.
Aviso legal: A conformidade com os requisitos da PPSI envolve uma combinação de soluções, processos, pessoas e tecnologias. As soluções apresentadas neste material representam algumas das formas pelas quais as ferramentas de gerenciamento podem contribuir para atender às exigências da PPSI. Quando utilizadas juntamente com outras iniciativas, políticas e recursos adequados, as soluções da ManageEngine apoiam a sua organização na implementação de boas práticas de segurança e controle. Este conteúdo é fornecido somente para fins informativos e não constitui aconselhamento jurídico ou técnico. A ManageEngine não oferece garantias de qualquer tipo, expressas ou implícitas, quanto às informações aqui contidas.