Como sensibilizar a Segurança da Informação nas empresas?

Muitas são as formas de iniciar a construção da cultura de segurança. Algumas delas se aplicam a públicos com perfis diferentes; outras se aplicam a todos os perfis, mas em momentos distintos.

Alguns agentes motivadores da cultura organizacional em pró da segurança:

• Seminários: O trabalho deve começar com seminários abertos voltados a compartilhar a percepção dos riscos associados às atividades da empresa, os impactos potenciais ao negócio e, principalmente, o comprometimento dos processos críticos se alguma ameaça se concretizar;

• Campanha de Divulgação: É importante que a empresa disponha de uma política de segurança atualizada e alinhada às necessidades e estratégias do negócio, mas é fundamental que ela seja reconhecida pelos funcionários como o manual de segurança da empresa. Lembrando que os resultados efetivos de comprometimento ocorrem lentamente e, muitas vezes, requerem ações complementares. Pode ser usado na campanha diversos artifícios para comunicar os padrões e instruções operacionais como cartazes, jogos, peças promocionais, protetores de tela, e-mails informativos, e-mails de alerta, comunicados inernos, páginas especiais na Internet;

• Carta do Presidente: Tem o papel de oficializar os interesses da empresa em adequar o nível de segurança de suas informações de todos os níveis hierárquicos partindo que é conveniente estimulado a partir do Presidente, diretor e membros de conselhos superiores visa fortalecer o plano estratégico de segurança da informação;

Exitem outros itens também como Termo de Responsabilidade e Confidencialidade, cursos de capacitação e certificação.