0 
0 Uma pesquisa da ISACA explora as últimas tendências em privacidade corporativa — desde a força de trabalho de privacidade e privacidade, por meio do design até os desafios de privacidade e o futuro da privacidade.
O relatório destaca a persistente falta de pessoal que está afetando as equipes de privacidade das empresas. Os entrevistados indicam que tanto as funções legais/de conformidade (46% dos entrevistados) quanto as funções técnicas de privacidade (55% dos entrevistados) nas empresas estão com falta de pessoal, e a questão só piorou desde o ano passado. Quarenta e um por cento também relatam que o maior desafio na formação de um programa de privacidade é a falta de recursos competentes.
No entanto, apenas 25% observam que têm funções legais/de conformidade de privacidade abertas, e 31% indicam que têm funções de privacidade técnica abertas. Os entrevistados também esperam em grande parte que os profissionais de privacidade só se tornem mais demandados, com 63% antecipando o aumento da demanda por funções legais/de conformidade e 72% esperando mais demanda por funções técnicas de privacidade.
Na busca de profissionais para preencher essas funções, os entrevistados indicam que estão procurando três coisas fundamentais: conformidade/experiência jurídica (62%) experiência prática prévia em uma função de privacidade (56%) e experiência técnica (48%). Um diploma universitário não é necessariamente um pré-requisito — 29% dos entrevistados dizem que não é um fator importante na avaliação de um candidato. No entanto, os entrevistados indicam que os candidatos nem sempre têm as habilidades necessárias para essas funções.
Lacunas de habilidades comuns
- Experiência com diferentes tecnologias e/ou aplicações (64%)
- Entendendo as leis e regulamentos a que uma empresa está sujeita (50%)
- Experiência com frameworks e/ou controles (50%)
- Falta de experiência técnica (46%)
“As pessoas são um componente essencial de qualquer programa de privacidade, tanto os profissionais de privacidade que impulsionam o trabalho para a frente quanto os funcionários de toda a empresa que seguem boas práticas de privacidade de dados”, diz Safia Kazi, Consultora de Prática Profissional de Privacidade do ISACA.
“As empresas precisam investir suficientemente em seus programas de privacidade e equipes, não apenas para reter funcionários de privacidade e talentos de upskill para preencher funções abertas, mas também para priorizar os esforços de treinamento de privacidade para garantir que todos os funcionários estejam apoiando iniciativas de privacidade.”
Despite issues with staffing and skills gaps, 41 percent of respondents report they are very confident or completely confident in the ability of their privacy team to ensure data privacy and achieve compliance with new privacy laws and regulations. One in 10 respondents’ enterprises have experienced a material privacy breach in the last 12 months, consistent with last year’s results.
Enterprise privacy common failures
When exploring the main types of privacy failures that enterprises experience, survey respondents point to these as the most common:
- Não construir privacidade por design em aplicativos ou serviços (63%)
- Falta de treinamento (59%)
- Detecção ruim ou inexistente de informações pessoais (47%)
Quando se trata de treinamento de privacidade em empresas, 71% dos entrevistados percebem que o treinamento de privacidade tem um impacto positivo. No entanto, a pesquisa conclui que muitos podem abordá-lo como um exercício de “verificar a caixa”, com quase 70% indicando que avaliam o sucesso de um programa de treinamento de privacidade olhando para o número de funcionários que completam o treinamento em vez de medir a eficácia do treinamento.
Para se protegerem ainda mais, muitas empresas implementam controles adicionais de privacidade, além do que são legalmente obrigados a fazer, incluindo criptografia (76%) gerenciamento de identidade e acesso (74%) e segurança de dados (71%).
“Os profissionais de privacidade são vitais na condução da transparência e da responsabilização em suas organizações, e isso nunca foi tão importante, à medida que mais consumidores, funcionários e investidores ditam o sucesso das organizações que eles fazem, ou não, confiam”, observa Alex Bermudez, gerente de privacidade da OneTrust.
“O papel do profissional de privacidade continua a evoluir, com muitos agora levando suas organizações em uma jornada desde a conformidade até a construção da confiança como uma vantagem competitiva: ajudando a fazer com que as empresas se destaquem com base nos valores que possuem e nos compromissos que cumprem. Continuar monitorando as mudanças de recursos, o patrocínio em nível de diretoria e a trajetória positiva da privacidade em geral formam uma parte importante do valor de um profissional de privacidade e impactam em uma organização”
FONTE: HELPNET SECURITY