Cibersegurança e RH nunca estiveram tão interligados. Afinal, com o avanço das técnicas de ataques virtuais e invasões, um dos maiores ativos das empresas torna-se alvo frequente desse tipo de criminosos: os dados e informações sensíveis diretamente ligados às pessoas.
Segundo o Relatório do Cenário de Ameaças da Tenable, mais de 112 terabytes de dados foram expostos em 2022 no Brasil, o país com maior volume de informações expostas no mundo – cerca de 43% do total global.
E quanto essas violações têm onerado as empresas brasileiras? Mais de R$6,45 milhões no Brasil em 2022.
Nesse contexto, o RH tem um papel fundamental na proteção das informações corporativas, pois é responsável por gerenciar o capital humano, um dos principais ativos e alvos dos hackers. Além disso, representantes do setor também precisam garantir a conformidade com as normas legais, como a Lei Geral de Proteção de Dados (LGPD), que entrou em vigor em 2020 e estabelece regras para o tratamento de dados pessoais.
Mas como o RH pode contribuir para a cibersegurança da empresa? Quais são os desafios e as boas práticas nessa área? E como a Runtalent pode ajudar nesse processo? Confira neste artigo!
O papel do RH na cibersegurança
O RH é uma área estratégica para a cibersegurança, pois tem a missão de recrutar, capacitar, motivar e reter os profissionais de TI, responsáveis por implementar e manter as soluções de segurança da informação.
Além disso, o setor também precisa conscientizar e orientar todos os colaboradores sobre as políticas e os procedimentos de segurança, bem como monitorar e avaliar o cumprimento dessas normas.
Entre as principais atividades do RH relacionadas à cibersegurança, vale destacar:
- Definir perfis e competências dos profissionais de TI, considerando as demandas e os requisitos de segurança da empresa;
- Atrair e selecionar os melhores talentos para as vagas de TI, utilizando ferramentas e métodos adequados para avaliar as habilidades técnicas e comportamentais dos candidatos;
- Oferecer treinamentos e atualizações constantes para os profissionais de TI, visando desenvolver suas capacidades e mantê-los atualizados sobre as novas tecnologias e ameaças;
- Criar uma cultura de segurança na empresa, promovendo campanhas de conscientização, palestras, workshops e simulados sobre os riscos cibernéticos e as boas práticas de prevenção;
- Estabelecer canais de comunicação e feedback entre o RH, a TI e os demais setores da empresa, para alinhar as expectativas, esclarecer as dúvidas e solucionar os problemas relacionados à segurança da informação;
- Implementar mecanismos de controle e auditoria para verificar o cumprimento das políticas e dos procedimentos de segurança por parte dos colaboradores, bem como aplicar medidas corretivas ou disciplinares em caso de infrações ou incidentes.
Como a gestão de RH se relaciona com a segurança de dados?
A gestão de RH também precisa estar atenta à segurança dos dados que coleta, armazena e processa dos colaboradores, clientes, fornecedores e parceiros da empresa. Esses dados podem ser sensíveis ou confidenciais, como nome, CPF, endereço, telefone, e-mail, salário, benefícios, avaliações de desempenho, histórico médico etc.
Eles devem ser protegidos contra acessos não autorizados, alterações indevidas ou perdas acidentais. Para isso, o RH deve seguir as diretrizes da LGPD, a qual determina que o tratamento dos dados pessoais deve ser baseado em princípios como finalidade, adequação, necessidade, transparência, segurança e responsabilização.
Algumas das medidas que o RH deve adotar para garantir a segurança dos dados são:
- Solicitar apenas os dados necessários para a realização das atividades do RH, evitando coletar informações irrelevantes ou excessivas;
- Informar aos titulares dos dados sobre a finalidade, forma e duração do tratamento dos seus dados pessoais, bem como obter o seu consentimento quando necessário;
- Utilizar sistemas confiáveis para armazenar os dados pessoais em um banco de dados seguro e criptografado, com acesso restrito aos usuários autorizados;
- Realizar backups periódicos dos dados pessoais, para evitar perdas ou danos em caso de falhas ou ataques cibernéticos;
- Excluir ou anonimizar os dados pessoais quando não forem mais necessários para a finalidade que motivou a sua coleta, ou quando o titular solicitar a sua eliminação;
- Reportar às autoridades competentes e aos titulares dos dados qualquer incidente de segurança que possa comprometer a integridade, disponibilidade ou confidencialidade dos dados pessoais.
Como a Runtalent pode ajudar?
A Runtalent é uma empresa especializada em soluções de recrutamento e seleção para o mercado de TI. Contamos com um banco de talentos exclusivo de profissionais do segmento, que são avaliados por meio de testes técnicos e comportamentais, além de entrevistas online. Por meio de processos exclusivos, é realizado o cruzamento dos perfis dos candidatos com as necessidades dos clientes, definindo, assim, os mais adequados para cada vaga.
A Runtalent também se preocupa com a segurança dos dados dos seus clientes e candidatos, seguindo as normas da LGPD e adotando as melhores práticas de cibersegurança. São utilizados sistemas robustos e confiáveis para armazenar e proteger os dados pessoais, bem como backups constantes e monitoramento dos acessos e das atividades na plataforma.
Entre nossas soluções personalizadas que ajudam a preencher eventuais lacunas em equipes de tecnologia da informação, garantindo que as empresas tenham acesso a profissionais qualificados para proteger seus ativos digitais, estão:
- Alocação Runtalent: através de métodos ágeis de seleção, contratamos e alocamos profissionais tech qualificados e com experiência conforme cada demanda, por prazo determinado ou indeterminado, com suporte permanente, atendimento administrativo e técnico;
- Squads ágeis: times sob medida, com profissionais multidisciplinares e de alta performance, atuando em metodologia ágil desde atividades para Discovery de Produtos Digitais até o Desenvolvimento de Novos Produtos e Melhoria contínua;
- Serviços gerenciados: apoio para facilitação da sua gestão de times e projetos de sua operação de TI, além da sustentação e esteira de demandas de desenvolvimento de sistemas.
Se você está procurando profissionais de TI qualificados e comprometidos com a segurança da informação, entre em contato com nosso time de especialistas e conheça as soluções que mais se adequam às demandas de sua empresa!
