Política de Equipamentos Perdidos ou Roubados Modelo para Brasil

Implemente uma Política de Equipamentos Perdidos ou Roubados antes que o primeiro equipamento da empresa desapareça. Organizações que lidam com dados sensíveis, desde prestadores de saúde até instituições financeiras, precisam desta política para se proteger contra vazamentos de dados e cumprir regulamentações como LGPD e leis estaduais de privacidade.

Use-a sempre que distribuir equipamentos da empresa para colaboradores, abrir novos escritórios ou expandir programas de trabalho remoto. A política torna-se essencial durante fusões, realocações de escritórios ou após incidentes de segurança exporem lacunas no rastreamento de ativos. Ter procedimentos claros prontos economiza tempo precioso em situações estressantes e ajuda a prevenir violações custosas de conformidade.

• Política Básica de Dispositivos: Abrange equipamentos padrão da empresa como notebooks e celulares, com procedimentos simples de notificação e medidas de segurança básicas.
• Política de Ativos Abrangente: Inclui todos os ativos físicos e digitais, sistemas detalhados de rastreamento e protocolos completos de resposta a incidentes.
• Política de Equipamentos para Trabalho Remoto: Enfoca a proteção de dispositivos usados fora do escritório, com regras específicas para armazenamento em casa e viagens.
• Política de Segurança Elevada: Apresenta protocolos aprimorados para organizações que lidam com dados sensíveis, incluindo criptografia obrigatória e rastreamento por GPS.
• Política Específica do Setor: Versões personalizadas atendendo requisitos únicos para saúde (HIPAA), finanças (GLBA) ou contratantes do governo.

• Departamento de TI: Cria e aplica a política, gerencia o rastreamento de dispositivos e implementa protocolos de segurança quando equipamentos desaparecem.
• Equipe Jurídica: Analisa a linguagem da política, garante conformidade com leis de proteção de dados e trata questões de responsabilidade.
• Gestores de Departamento: Supervisionam a distribuição de equipamentos, garantem conformidade da equipe e iniciam procedimentos de comunicação.
• Funcionários: Devem compreender e cumprir a política, comunicar itens perdidos imediatamente e manter os equipamentos atribuídos com responsabilidade.
• Agentes de Segurança: Investigam incidentes, coordenam com órgãos policiais quando necessário e recomendam melhorias de segurança.

• Inventário de Ativos: Liste todos os dispositivos da empresa, tipos de equipamentos e seus locais ou atribuições típicos.
• Avaliação de Riscos: Documente tipos de dados sensíveis armazenados nos dispositivos e níveis potenciais de exposição.
• Cadeia de Resposta: Mapeie procedimentos de notificação e identifique pessoal-chave para resposta a incidentes.
• Recursos de Segurança: Detalhe software de rastreamento, capacidades de limpeza remota e requisitos de criptografia.
• Métodos de Comunicação: Crie formulários claros e procedimentos para os funcionários comunicarem equipamentos perdidos.
• Requisitos Legais: Analise leis de proteção de dados e regulamentações específicas do setor como LGPD ou exigências do Banco Central.

• Declaração de Escopo: Definição clara de equipamentos, dispositivos e pessoal afetado cobertos pela política.
• Prazo para Comunicação: Prazos específicos para funcionários comunicarem itens perdidos ou roubados.
• Protocolos de Segurança: Etapas obrigatórias para rastreamento de dispositivos, limpeza remota e proteção de dados.
• Responsabilidades do Funcionário: Obrigações detalhadas para cuidado e medidas de segurança dos dispositivos.
• Resposta a Incidentes: Procedimentos passo a passo para lidar com situações de equipamentos perdidos.
• Seção de Conformidade: Referências a leis relevantes de proteção de dados e regulamentações do setor.
• Medidas de Cumprimento: Consequências por violação da política e falha em comunicar.

Embora ambas as políticas tratem da segurança corporativa, uma Política de Equipamento Perdido ou Roubado difere significativamente de uma Política de Controle de Acesso. Compreender essas diferenças ajuda as organizações a implementar as salvaguardas apropriadas para suas necessidades específicas.

• Foco Principal: Políticas de Equipamento Perdido concentram-se em procedimentos após o desaparecimento de equipamentos, enquanto políticas de Controle de Acesso gerenciam quem pode usar recursos desde o início.
• Momento de Aplicação: Políticas de Equipamento Perdido são acionadas após um incidente ocorrer, enquanto Controle de Acesso funciona continuamente como medidas preventivas.
• Escopo de Cobertura: Políticas de Equipamento Perdido abordam especificamente ativos físicos e seus dados, enquanto Controle de Acesso cobre permissões de recursos físicos e digitais.
• Requisitos de Conformidade: Políticas de Equipamento Perdido enfatizam notificação de breaches e leis de proteção de dados, enquanto Controle de Acesso concentra-se em padrões de autenticação e regulamentações de gerenciamento de usuários.