Pipefy na Security Conference: Arquitetura de privacidade de dados e sua importância
Escrito por Cainã Gomez, DPO e responsável pelo programa de privacidade e proteção de dados do Pipefy, sendo a figura principal na implementação da aderência às leis LGPD e GDPR.
Nos dias 15 e 16 de Fevereiro, ocorreu a segunda edição da Security Conference, um evento novo da área de Segurança, organizado e apresentado de forma remota, no Brasil. Mesmo sendo recente, a conferência já conta na sua programação com nomes muito fortes do mercado, como o próprio Eugene Kaspersky (CEO da gigante em cibersegurança Kaspersky), como abertura. Além dele, nomes como Glaucio Sampaio, CISO da Cielo, Felipe Melo, Gerente de Segurança LATAM da Natura&CO, Longinus Timochenco, CISO & Diretor de Governança Corporativa da KaBum!, estiveram presentes. Até mesmo meu colega de Pipefy, Danilo Cordeiro (Engenheiro de Segurança e Blue Team), juntou-se à grade do evento palestrando sobre o tema relevante de sequestro de dados, com demonstrações. Um agradecimento especial para a Prensa, que publicou um excelente artigo sobre a experiência!
Quanto a mim, tive o prazer de palestrar sobre o tema de arquitetura de privacidade de dados, tão importante que já posso dizer ser recorrente inclusive em outras apresentações. Acredito que precisamos constantemente destacar a importância desse assunto, e o quanto ele é essencial para o sucesso do programa de privacidade de qualquer organização, levando a visibilidade necessária para a diretoria quanto à organização e áreas atuantes do programa. Por mais que possa soar repetitivo, a verdade é que nunca é demais reforçar essa importância, e é justamente por isso que agradeço sempre a oportunidade de palestrar sobre. Afinal, aprendemos muito no processo de uma palestra, seja estudando sobre o tema ou seja trocando conhecimento com o próximo, avaliando suas experiências e casos.
Um bom planejamento e uma arquitetura de privacidade de dados bem desenvolvida são elementos cruciais que nos ajudam a reduzir os riscos, enquanto corporação, e a executar de melhor maneira as atividades diárias, tomando as melhores decisões relacionadas ao nosso plano de privacidade e proteção de dados. Quando todos os cenários são exauridos e a arquitetura finalizada, o próximo passo é a execução do que foi planejado e a comunicação com as áreas que atuarão junto ao programa de privacidade. Isso gera insumos para a criação dos relatórios executivos, que terão como endereço a diretoria da companhia, para acompanhamento do desenvolvimento e aumento de maturidade do programa e da empresa como um todo.
E o sucesso desta execução depende diretamente da qualidade do planejamento, bem como uma estruturação e arquitetação de excelência, levando em consideração cenários adversos e também cenários favoráveis à implementação de controles seguros. E após todo esse processo de implementação, é interessante orientar, ajudar e discutir o tema com quem tem interesse em aprender, envolvendo as pessoas no processo e transformando sua cultura. É fato que o cenário nacional ainda está só engatinhando, quando falamos em privacidade e proteção de dados, mas precisamos fomentar discussões sempre que possível. Afinal, este cenário não será mudado sem o nosso esforço.
Por isso é tão significativo ter palestrado em nome da Pipefy sobre esse tema. É tremendamente importante fazer parte e lutar por uma empresa que considera privacidade como um de seus pilares, não só por ser compliant com os devidos requerimentos, mas colocando em prática e incentivando o compartilhamento de conhecimento, auxiliando ainda outras organizações. Além do mais, Pipefy também é uma plataforma que facilita o gerenciamento de todo um programa de privacidade, cuidando dos fluxos, processos e procedimentos para uma organização adequada e sólida das atividades que fazem parte da adequação necessária.
Precisa de ajuda para repassar a importância desse tema? Conte conosco! Estamos sempre à disposição, colocando em prática aquilo no qual acreditamos, promovendo a evolução do tema e aplicação de arquitetura de privacidade de dados no nosso país. E temos ainda vagas abertas para quem está em busca de uma nova oportunidade. Não deixe de conferir a nossa página de carreiras!
