CONTEÚDO

eBox Blog

O melhor e mais atualizado conteúdo de gestão documental do mercado.

Posts da tag SGSPI

Segurança

Informativo SGSPI: Classificação de Infrações e Penalidades

No mundo corporativo atual, a segurança da informação é um dos pilares da credibilidade e da sustentabilidade dos negócios. Cada vez mais, empresas precisam ir além das boas práticas técnicas: é fundamental que todos os colaboradores estejam alinhados a uma conduta ética, responsável e em conformidade com normas internas e legislações vigentes. Na eBox, esse compromisso se materializa em políticas claras de Segurança da Informação e de Privacidade de Dados, além de mecanismos complementares que asseguram que as informações sejam sempre tratadas com respeito e responsabilidade.

Central de Notícias

03/10/2025

Segurança

Informativo SGSPI: Auditoria Interna

A auditoria interna tem como objetivo verificar se o Sistema de Gestão de Segurança e Privacidade da Informação (SGSPI) está em conformidade com os requisitos das normas ISO 27001:2013 e ISO 27701:2022. Trata-se de uma atividade formal e documentada, conduzida por profissional habilitado e independente das áreas auditadas.

Roberto Gonçalves

08/09/2025

Segurança

Informativo SGSPI: Indicadores e Métricas

Em alinhamento à ISO 27001:2022 e ao processo de melhoria contínua, o monitoramento dos indicadores de desempenho é essencial para avaliar a eficácia do Sistema de Gestão de Segurança e Privacidade da Informação (SGSPI) da eBox. Essas métricas permitem medir, de forma prática, se os controles de segurança estão sendo aplicados corretamente, além de evidenciar o nível de maturidade da organização frente às exigências de segurança e privacidade da informação.

Roberto Gonçalves

22/08/2025

Segurança

Informativo SGSPI: Desenvolvimento Seguro

Processo seguro de desenvolvimento é um conjunto de técnicas e procedimentos de segurança aplicados no desenvolvimento de soluções para recepção, análise, digitalização e guarda de documentos. O foco é garantir integridade, sigilo e proteção dos dados manipulados, que devem ser acessados apenas por quem realmente precisa.

Roberto Gonçalves

24/07/2025

Segurança

Informativo SGSPI: Incidentes de Segurança

A eBox define "Incidente de Segurança" como qualquer violação das Políticas que comprometa a confidencialidade, privacidade ou integridade de informações não públicas. "Incidente de Privacidade" refere-se a violações que afetam dados pessoais tratados pela empresa. A classificação dos incidentes é realizada pela área de Qualidade, considerando a probabilidade de ocorrência e o impacto. A matriz de classificação avalia os incidentes com base nesses dois critérios para determinar a criticidade.

Roberto Gonçalves

04/06/2025

MATERIAIS RICOS