{"id":3464,"date":"2021-11-01T08:32:16","date_gmt":"2021-11-01T11:32:16","guid":{"rendered":"https:\/\/ravel.com.br\/blog\/?p=3464"},"modified":"2023-08-16T15:52:38","modified_gmt":"2023-08-16T18:52:38","slug":"o-que-e-assessment-de-ti","status":"publish","type":"post","link":"https:\/\/ravel.com.br\/blog\/o-que-e-assessment-de-ti\/","title":{"rendered":"O que \u00e9 assessment de TI"},"content":{"rendered":"\n

Assessment!<\/strong> Termo muito utilizado no mundo corporativo, pelos setores de tecnologia, recursos humanos ou gest\u00e3o. Sua empresa recebeu uma solicita\u00e7\u00e3o de Assessment de TI? N\u00e3o se preocupe, iremos auxiliar nas principais d\u00favidas sobre o tema.<\/p>\n\n\n\n

Afinal, o que \u00e9 Assessment? <\/strong>Assessment<\/em> de TI \u00e9 uma avalia\u00e7\u00e3o de processos de uma empresa (diagn\u00f3stico inicial) com rela\u00e7\u00e3o ao tratamento de dados pessoais que ela realiza. Tamb\u00e9m podem ser avaliados os processos relacionados \u00e0 seguran\u00e7a da informa\u00e7\u00e3o, bem como os riscos do neg\u00f3cio, aus\u00eancia de processos e recursos b\u00e1sicos de tecnologia. Como resultado, o Assessment de TI permite sugerir a\u00e7\u00f5es e planos para corre\u00e7\u00e3o e melhorias, otimizando processos e trazendo seguran\u00e7a e controle para a empresa.<\/p>\n\n\n\n

Leia mais: https:\/\/ravel.com.br\/blog\/sua-empresa-esta-preparada-para-a-lei-geral-de-protecao-de-dados-lgpd\/<\/a><\/p>\n\n\n\n

Quando \u00e9 necess\u00e1rio realizar o Assessment do ambiente de TI?<\/strong><\/h2>\n\n\n\n

Muitas empresas que est\u00e3o implementando a LGPD ou o processo GRC \u201cGovernan\u00e7a, Riscos e Conformidade\u201d, provavelmente j\u00e1 realizaram um Assessment inicial ou est\u00e3o em fase de implementa\u00e7\u00e3o. Este processo \u00e9 fundamental para analisar o n\u00edvel de <\/em>maturidade e de compliance<\/em>, assim como analisar os riscos da empresa sofrer alguma penalidade com a nova lei ou at\u00e9 mesmo um ataque cibern\u00e9tico, entre outras amea\u00e7as.<\/p>\n\n\n\n

Leia mais: https:\/\/ravel.com.br\/blog\/seguranca-da-informacao\/<\/a><\/p>\n\n\n\n

Em sua maioria, as PME-Pequenas e M\u00e9dias Empresas s\u00e3o pegas de surpresa quando recebem de seu cliente, uma planilha de Assessment ou link para preenchimento e an\u00e1lise do seu ambiente de TI. Grande parte destes Assessment s\u00e3o extensos e com perguntas complexas e t\u00e9cnicas, exigindo apoio de um especialista.<\/em><\/p>\n\n\n\n

Importante ressaltar que nem sempre as equipes internas de TI das empresas possuem conhecimento aprofundado em seguran\u00e7a da informa\u00e7\u00e3o, bem como nas diversas tecnologias existentes em um ambiente de TI.<\/em><\/p>\n\n\n\n

Por que recebi um Assessment do meu cliente? O que devo fazer?<\/strong><\/h2>\n\n\n\n

Se sua empresa recebeu um Assessment, significa que dentro da rela\u00e7\u00e3o de neg\u00f3cio com seu cliente, existe troca de informa\u00e7\u00f5es pessoais e sens\u00edveis ou at\u00e9 mesmo informa\u00e7\u00f5es estrat\u00e9gicas e de propriedade intelectual, e seu cliente precisa analisar o n\u00edvel de maturidade de seus processos e sistemas.<\/p>\n\n\n\n

Como dito anteriormente, muitas empresas est\u00e3o se adequando \u00e0 LGPD (e como parte do processo de implementa\u00e7\u00e3o) precisam garantir que seu fornecedor atenda os mesmos crit\u00e9rios de seguran\u00e7a e compliance<\/em>, e para isto precisam avaliar as vulnerabilidades dos principais fornecedores que podem representar fortes amea\u00e7as \u00e0 sua Seguran\u00e7a da Informa\u00e7\u00e3o.<\/p>\n\n\n\n

Normalmente, estes procedimentos s\u00e3o renovados anualmente. Caso sua empresa tenha recebido solicita\u00e7\u00f5es recentes, prepare-se pois estes processos ir\u00e3o se repetir!<\/p>\n\n\n\n

\"O<\/figure>\n\n\n\n

O que o Assessment avalia?<\/strong><\/h2>\n\n\n\n

Dependendo da rela\u00e7\u00e3o e tipo de servi\u00e7o que sua empresa tem com seu cliente, podem ser avaliados v\u00e1rios pontos.<\/p>\n\n\n\n

Normalmente, s\u00e3o avaliados em um Assessment:<\/p>\n\n\n\n