- Indústria: Fabrico de sistemas de vedação para automóveis.
- Dimensão: +1000 colaboradores
- Zona: Espanha
- Produtos: Data Protection, Security e Canal de denúncias
- Regulamentações principais: RGPD / ISO 27001 / Canal de denúncias
Standard Profil
Alinhamento com as normas de Proteção de Dados e Segurança da Informação
Standard Profil
Cliente
A Standard Profil, com sede principal na Alemanha e uma presença destacada em La Rioja, Espanha, é líder mundial em sistemas de vedação para automóveis. Com décadas de experiência, o seu compromisso com a excelência e inovação manifesta-se em soluções que superam as expectativas do mercado automóvel.
Desafios e escopo do projeto
O projeto consistia na adaptação do Grupo Standard Profil às Normativas de Proteção de Dados Atuais e no alinhamento com a ISO/IEC 27001 para a renovação do certificado. De seguida, apresentam-se os principais desafios:
PROTEÇÃO DE DADOS
- Carência de registo de atividades de tratamento num formato estruturado.
- Ausência de processos automatizados para abordar as metodologias de Análise de Riscos e Avaliação de Impacto dos tratamentos.
- Descentralização de ativos que participam no tratamento de dados pessoais (fornecedores, hardware, software, instalações…).
SEGURANÇA DA INFORMAÇÃO
- Atualização do Sistema de Gestão de Segurança da Informação ISO 27001 para renovar a certificação no SGSI.
- Metodologia de Análise de Riscos em ficheiros obsoletos, com uma metodologia complexa e complicada de manter
- Dificuldades de coordenação entre os responsáveis do sistema e os restantes departamentos.
“A equipa, juntamente com a GlobalSuite®, tem sido essencial para fortalecer a nossa segurança e proteção de dados. Uma experiência transformadora.”
Jose María Rodríguez-Maimon
Responsável de IT
Solução
Com o apoio da nossa equipa consultiva e do software GlobalSuite®, a Standard Profil não só enfrentou desafios complexos em proteção de dados e segurança da informação, como conseguiu alinhar-se com normas globais e regulamentações atuais de forma eficiente e sistemática.
PROTEÇÃO DE DADOS
- Criação do Registo de Atividades de Tratamento, garantindo um acompanhamento estruturado e eficiente.
- Rastreabilidade de Ativos: Com a GlobalSuite, conseguimos uma visão completa dos ativos relacionados com o tratamento de dados.
- Automatização e Riscos: Implementação de processos automáticos para Análise de Riscos e Avaliação de Impacto, potenciados pelas capacidades avançadas do software.
- Centralização da documentação.
SEGURANÇA DA INFORMAÇÃO
- Realização de Análise de Lacunas: análise completa de todos os procedimentos estabelecidos, verificando o estado de implementação da tecnologia e controlos de segurança
- Adequação do Sistema de Gestão à operação real da organização.
- Implementação do Software GRC GlobalSuite® para a avaliação dos riscos de forma automatizada.
- Gestor documental e informação centralizada num mesmo ambiente de colaboração.
Resultados
- Adequação do Sistema de Gestão de Proteção de Dados à regulamentação aplicável e diretrizes e recomendações da AEPD, adaptável a qualquer alteração de regulamentação ou critério.
- Acreditação do cumprimento perante terceiros interessados ou Autoridades de Controlo.
- Renovação da certificação ISO/IEC 27001 com resultados ótimos.
- Redução do volume documental e agilidade na atualização dos mesmos.
- Análises de riscos mais precisas detetando riscos reais da organização.
- Melhoria na colaboração interdepartamental e envolvimento no Sistema de Gestão.