Blog BigDataCorp | Bem-vindo à nova era dos dadosA BigDataCorp acaba de conquistar a recertificação ISO 27001, principal padrão internacional de gestão de segurança da informação. A empresa obteve a certificação pela primeira vez em 2023 e, desde então, passou por um novo ciclo de avaliação para demonstrar que seus processos, controles e práticas de segurança continuam adequados e, principalmente, que evoluíram ao longo do período.
A diferença é importante. Conquistar a certificação exige estruturar processos e controles para atender aos requisitos da norma. Na recertificação, é preciso mostrar que esse trabalho continua funcionando na prática e que houve melhoria contínua. Isso envolve revisar procedimentos, acompanhar riscos, aprimorar controles e aumentar a maturidade da organização em relação à segurança da informação.
“Manter a certificação ao longo do tempo é uma tarefa complexa. Não basta continuar entregando os procedimentos e políticas prometidos. É preciso demonstrar melhoria contínua e um aumento de maturidade em segurança da informação.”
Thoran Rodrigues, CEO da BigDataCorp
Para a BigDataCorp, esse processo ganha relevância pelo próprio volume e pela natureza da operação. A empresa processa bilhões de consultas todos os meses e atende milhares de organizações que utilizam dados em processos como análise de crédito, prevenção a fraudes, compliance, recuperação de ativos e inteligência de mercado. Nesse contexto, segurança da informação envolve não apenas os sistemas utilizados para processar esses dados, mas também os processos e as pessoas responsáveis por sua operação.
Isso significa envolver diferentes áreas na construção e na evolução das práticas de segurança. Tecnologia, produto, operações e demais equipes que participam dos processos relacionados à informação têm responsabilidades dentro dessa estrutura. A segurança deixa, assim, de ser uma atividade concentrada em uma única área e passa a fazer parte das decisões que sustentam o negócio.
A recertificação representa mais uma etapa desse processo. O certificado comprova que a BigDataCorp atende aos requisitos da norma naquele ciclo de avaliação, enquanto a manutenção dessa estrutura depende de um trabalho contínuo de revisão e aprimoramento. Para uma empresa que trabalha diariamente com dados utilizados em decisões importantes, essa evolução faz parte da responsabilidade de operar com segurança e de manter a confiança dos clientes.