Segurança e Auditoria em Sistemas de Informação
A Investimentos Habitacionais da Madeira, EPERAM esteve presente na MadCyberWeek, com a apresentação do trabalho “Segurança e Auditoria em Sistemas de Informação – O caso da IHM”, da autoria da Engenheira Carla Carvalho.
A MadCyberWeek é um evento vocacionado para a sensibilização abrangente de vários sectores da sociedade, através de sessões temáticas relacionadas com a segurança da informação e cibersegurança, cuja organização é da responsabilidade da Vice-Presidência do Governo Regional da Madeira, através da Direcção Regional do Património e Informática, e da CIIWA – Competitive Inteligence and Information Warfare Association, por ocasião do Dia da Proteção de Dados e do Dia da Internet Mais Segura.
A apresentação de Carla Carvalho, Engenheira Informática na Investimentos Habitacionais da Madeira, evidenciou que a empresa está atenta às exigências das Novas Tecnologias e Sistemas de Informação e que pretende elevar o nível de segurança da informação e das comunicações através da implementação de um conjunto de políticas e procedimentos que melhorem, mantenham e garantam a confidencialidade, integridade e disponibilidade da informação que se impõe nos sistemas internos desta entidade empresarial e nas plataformas disponibilizadas por esta e pelos prestadores de serviço.
Na Investimentos Habitacionais da Madeira, EPERAM são trabalhados, diariamente, dados e informações pessoais de cidadãos (agregados familiares), pelo que o trabalho de investigação elaborado pela Engenheira Carla Carvalho, através da caraterização da IHM, permitiu aprofundar uma metodologia e conjunto de processos que se enquadram na norma NP ISO/IEC 27001, que é a principal norma para a segurança da informação e que permitirá quando implementada eliminar situações não acauteladas ou indefinidas.
O objetivo é garantir uma gestão mais eficiente dos incidentes, estabelecer, manter e melhorar de forma contínua o sistema de gestão de segurança da informação, através de uma ação mais preventiva, minimizando o risco de perda de dados, os impactos financeiros e legais graves para a empresa.”