As normas de padrão internacional de SI (segurança da informação) e TI (tecnologia da informação, tais como, por exemplo,:
1 - ISO 27001, ISO 27002;
2 - COBIT 4.1;
3 - ITIL;
4 - Sarbanes Oxley e outras...
São totalmente adotadas, escalonáveis, atualizadas e compreendidas por todos os setores da empresa ? Tomará que sim, pois, a Confidencialidade, Integridade e Disponibilidade dos dados; devem ser mui bem distribuídos, estarem acessíveis e em permanene vigília, prevenção de problemas e eventualidades futuras.
Tempestades, falta de luz, de funcionários e instalação elétrica adequada fazem parte da segurança física da empresa, de nossos funcionários, de nosso patrimônio e dos principais projetos e ativos da empresa.
Devemos sempre estar atentos em relação a realidade que muda constantemente,e nos mantermos antenados e atualizados com essas mudanças; aplicarmos política de revisão regular nos controles de SI e TI da empresa.
Os possíveis bugs e erros que normalmente existem nos Hardwares, Softwares e S. Operacionais que utlizamos, devem ser mitigados ao máximo, uma forma de minimizá-los é mantê-los sempre atualizados em suas últimas versões.
