Santher implementa tecnologia para entrar em conformidade com a LGPD

O projeto proporcionou para a empresa mais segurança, compliance com a LGPD, e equipes treinadas para gerenciar as features de segurança

Compartilhar:

A Santher, empresa responsável pela fabricação de papel para cuidados pessoais, identificou em 2020, uma necessidade maior de defesa digital das informações. Um dos principais motivos foi o início da Lei Geral de Proteção de Dados (LGPD), que passou a vigorar no Brasil e tornou fundamental a adequação das empresas para evitar o vazamento de dados sensíveis.

 

Neste mesmo ano, a Santher traçou como objetivo obter a certificação ISO 27001, referência internacional para a gestão de segurança da informação. Mas, ao iniciar o projeto de cibersegurança e conformidade, a Santher sentiu uma grande dificuldade para encontrar várias respostas: quais softwares e ferramentas poderiam contribuir para esta missão? Como os colaboradores seriam capacitados tecnicamente? E por onde começar?

 

Diante disso, a Solo Network ingressou no projeto e apoiou a Santher em todas as fases. Começando pelo projeto com um assessment de cibersegurança, no qual foram analisados todos os produtos Microsoft contratados pela Santher, para identificar as soluções mais aderentes e a necessidade de outras contratações para fortalecer a implementação.

 

Após a etapa inicial, os especialistas da Solo Network, juntamente com a Santher, definiram quais soluções seriam utilizadas para unir as duas principais frentes deste projeto: segurança da informação e a adequação à LGPD. Os produtos escolhidos apoiaram o contratante na proteção de dados sensíveis, restrição para que informações sigilosas fossem compartilhadas sem autorização pelos colaboradores, e processos de categorização de informações sigilosas e públicas, além de diversos procedimentos.

 

O projeto de cibersegurança para a Santher também teve uma forte preocupação com a qualificação dos colaboradores que utilizarão estas ferramentas nos próximos meses. Na etapa pós-venda, a Solo Network apoiou todo o processo de implementação e treinamento da equipe interna de tecnologia, desta forma, a Santher ingressou em 2021 preparada para colocar em prática os processos de adequação à nova Lei Geral de Proteção de Dados brasileira e seguindo todas as exigências da ISO 27001.

 

Os resultados deste projeto são diversos, mas entre eles estão o conhecimento e utilização total das soluções de segurança, ambiente em compliance com a LGPD, e equipes treinadas para gerenciar as features de segurança do Microsoft 365. Além do desenvolvimento e implementação do projeto em tempo recorde, garantindo que o cliente estivesse adequado à LGPD um mês antes da vigência da lei, e todas as milhares de informações transmitidas por distribuidores do SAC da empresa, agora estão em total conformidade com a LGPD.

 

“O projeto de Segurança da Informação foi essencial para nos adequarmos à LGPD, mas esse não foi o único objetivo. Desenvolvemos o trabalho, em parceria com a Solo Network, para que nossas operações estivessem em conformidade com a ISO 27001”, disse Leandro de Oliveira, gerente executivo de Tecnologia da Informação da Santher.

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

TIVIT adota detecção de injeção biométrica para barrar deepfakes e fraudes ocultas em bancos

Tecnologia revela tentativas de ataques com IA que eram aprovadas como acessos legítimos pelos sistemas tradicionais de autenticação
Security Report | Overview

Ataques de ransomware no Brasil sobem pelo 3º mês e país se consolida no Top 6 mundial

Agosto registra pico global de 1.212 ciberataques corporativos nos últimos 12 meses, impulsionado pela expansão de ofensivas contra os setores...
Security Report | Overview

Falha no ChatGPT permitia que atacantes acessassem dados corporativos no Gmail

Pesquisadores da Check Point Research descobrem canal oculto no ambiente da OpenAI que permitia extrair dados de serviços conectados como...
Security Report | Overview

Phantom Deal: golpe de M&A falso teve como alvo Avast e outras empresas da Fortune 500

Engenharia social sofisticada simulou aquisição confidencial de mais de 600 mil euros utilizando personificação de executivos e NDAs falsificados no...