[fusion_builder_container admin_label=”Intro” hundred_percent=”no” hundred_percent_height=”no” hundred_percent_height_scroll=”no” hundred_percent_height_center_content=”yes” equal_height_columns=”yes” menu_anchor=”” hide_on_mobile=”no” class=”” id=”” background_color=”” background_image=”” background_position=”left top” background_repeat=”no-repeat” fade=”no” background_parallax=”none” enable_mobile=”no” parallax_speed=”0.3″ video_mp4=”” video_webm=”” video_ogv=”” video_url=”” video_aspect_ratio=”16:9″ video_loop=”yes” video_mute=”yes” video_preview_image=”” border_color=”” border_style=”solid” margin_top=”” margin_bottom=”” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” type=”legacy” flex_align_items=”stretch” border_sizes_top=”0px” border_sizes_bottom=”0px” border_sizes_left=”0px” border_sizes_right=”0px”][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ link=”” target=”_self” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” background_image_id=”” spacing=”” center_content=”no” min_height=”none” class=”” id=”” hover_type=”none” border_color=”” border_style=”solid” border_position=”all” border_radius_top_left=”” border_radius_top_right=”” border_radius_bottom_right=”” border_radius_bottom_left=”” box_shadow=”no” box_shadow_vertical=”” box_shadow_horizontal=”” box_shadow_blur=”0″ box_shadow_spread=”0″ box_shadow_color=”” box_shadow_style=”” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”” margin_bottom=”” background_type=”single” gradient_start_color=”” gradient_end_color=”” gradient_start_position=”0″ gradient_end_position=”100″ gradient_type=”linear” radial_direction=”center center” linear_angle=”180″ background_color=”” background_image=”” background_position=”left top” background_repeat=”no-repeat” background_blend_mode=”none” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” filter_type=”regular” filter_hue=”0″ filter_saturation=”100″ filter_brightness=”100″ filter_contrast=”100″ filter_invert=”0″ filter_sepia=”0″ filter_opacity=”100″ filter_blur=”0″ filter_hue_hover=”0″ filter_saturation_hover=”100″ filter_brightness_hover=”100″ filter_contrast_hover=”100″ filter_invert_hover=”0″ filter_sepia_hover=”0″ filter_opacity_hover=”100″ filter_blur_hover=”0″ last=”true” align_self=”flex-start” border_sizes_top=”0″ border_sizes_bottom=”0″ border_sizes_left=”0″ border_sizes_right=”0″ first=”true”][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” content_alignment_medium=”” content_alignment_small=”” content_alignment=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” sticky_display=”normal,sticky” class=”” id=”” font_size=”” fusion_font_family_text_font=”” fusion_font_variant_text_font=”” line_height=”” letter_spacing=”” text_color=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=””]

Conheça a influência de Sarbanes-Oxley e segurança da informação.

[/fusion_text][/fusion_builder_column][fusion_builder_column type=”2_3″ layout=”2_3″ spacing=”yes” center_content=”no” hover_type=”none” link=”” min_height=”” hide_on_mobile=”no” class=”” id=”” background_color=”” background_image=”” background_position=”left top” undefined=”” background_repeat=”no-repeat” border_color=”” border_style=”solid” border_position=”all” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”” margin_bottom=”” animation_type=”” animation_direction=”down” animation_speed=”0.1″ animation_offset=”” last=”false” border_sizes_top=”0″ border_sizes_bottom=”0″ border_sizes_left=”0″ border_sizes_right=”0″ first=”true” spacing_right=”2.6666666666666665%”][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” content_alignment_medium=”” content_alignment_small=”” content_alignment=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” sticky_display=”normal,sticky” class=”” id=”” font_size=”” fusion_font_family_text_font=”” fusion_font_variant_text_font=”” line_height=”” letter_spacing=”” text_color=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=””]

Um dos grandes desafios na área de TI é prover soluções inovadoras considerando os aspectos essenciais da segurança da informação. Avaliando amplas matérias sobre o tema de segurança, vale a pena trazer à tona os preceitos da Lei Sarbanes-Oxley (SOX) e como a implementação de suas técnicas podem auxiliar na gestão de TI e, mais ainda, o que existe de compliance nas soluções SAP. Você não pode ignorar esse assunto. Entenda agora esta relação da Sarbanes-Oxley e segurança da informação com SAP.

O que é a Lei Sarbanes-Oxley? 

A Lei Sarbanes-Oxley foi promulgada e sancionada, nos Estados Unidos (EUA), em 2002. Sua necessidade surgiu devido aos escândalos corporativos e financeiros de grandes proporções envolvendo organizações, como:  Enron e  WorldCom. O objetivo principal desta lei federal norte-americana é estabelecer sanções, que evitem procedimentos não éticos e a não utilização das boas práticas de governança corporativa pelas empresas que atuam no mercado dos EUA, provocando a geração de informações confiáveis pelas empresas e evitando a possibilidade de fraude corporativa. Além da aplicação para as empresas americanas, a lei afeta as companhias de capital aberto com ações negociadas na Bolsa de Nova Iorque.

Como esta lei garante tranquilidade e governança ao gestor de TI?

A Lei Sarbanes-Oxley  define uma série de controles necessários para garantir a segurança e a integridade da informação, entre outros aspectos. Para extrair as informações é necessário que, primeiramente, elas sejam armazenadas em sistemas de informação e disponibilizadas para auditorias e produção de relatórios e consultas gerenciais.

Ao elaborar o projeto e design de soluções de TI sob os fundamentos da SOX, é possível evitar futuros transtornos para a organização. A lei estabelece regras para governança corporativa em relação à emissão e divulgação de relatórios financeiros. Além disso, ao se basear nestas regras para implementação de TI, a lei garante consequente tranquilidade e governança à gestão. Para que o boardexecutivo valide e assine os relatórios financeiros, é preciso que o conteúdo das informações esteja plenamente correto.

Cumprir com as definições de SOX pressupõe fazer uso de processos maduros para o desenvolvimento de software alinhando a TI ao negócio, contemplando os aspectos de segurança da informação e gestão de serviços de TI. A SAP se baseou nos controles exigidos pela SOX ao implementar pacotes de sua suíte, de forma efetiva para garantir sua conformidade.

Compliance com SAP 

As pequenas e médias empresas passaram a competir com empresas de todos os tipos para atender às crescentes necessidades de uma competência tecnológica com uma base de clientes cada vez maior. Em consequência, muitas destas empresas estão adotando recursos empresariais (ERP) com pacotes de software, como a SAP, que eram mais usados ​​em grandes empresas. O requisitos de conformidade com a Lei SOX também forçaram essas empresas, cotadas em bolsa, a lidar com problemas que as grandes, com mais recursos tecnológicos, enfrentam já há algum tempo.

Estas questões fizeram com que a SAP se concentrasse na adoção das melhores práticas para a segurança do aplicativo, mudança e gestão de operações e do desempenho das auditorias externas sobre os processos de TI e controles, contemplando os requisitos de conformidade Sarbanes-Oxley.

SAP Business One

A SAP Business One disponibiliza muitos controles para ajudar a empresa com auditorias compatíveis a SOX. Os controles são colocados em prática por meio da funcionalidade de registro de segurança e mudança de Business One. Quando o sistema de contabilidade e auditoria avalia um sistema, eles estão procurando a capacidade em separar as funções individuais e acompanhar as mudanças. A SAP Business One faz isso, como um profissional, e seu processo de implementação leva em consideração a segurança de importantes funções e considera alguns aspectos na execução:

1. Separação de funções:
2. Configurando fornecedores;
3. Cortando cheques para fornecedores;
4. Reconciliando extratos bancários;
5. Problema com IDs de usuário, que podem ser rastreados e retornados para indivíduos;
6. Senhas que expiram regularmente;
7. Manter senhas para acesso aos sistemas de produção fora das mãos dos técnicos;
8. Desativar IDs de usuários genéricos como “Manager”;
9. ‘Logs’ de alterações em uma base regular para garantir que transações adequadas tenham ocorrido;
10. Revisão dos processos de avaliação e procedimentos, trimestralmente, como mudanças de pessoal.

Se preocupar com segurança da informação no processo de desenvolvimento de software é fundamental! Utilizar soluções de mercado, que já estejam em compliance com SOX, favorece a obtenção de resultados positivos para os negócios da organização.

Gostou do conteúdo? Você acredita que faz sentido a utilização das técnicas da SOX para a TI da sua empresa? Compartilhe as suas experiências conosco! Entre em contato! 

[/fusion_text][fusion_imageframe image_id=”1967|full” max_width=”” sticky_max_width=”” style_type=”” blur=”” stylecolor=”” hover_type=”none” bordersize=”20″ bordercolor=”#ffffff” borderradius=”” align_medium=”none” align_small=”none” align=”center” lightbox=”no” gallery_id=”” lightbox_image=”” lightbox_image_id=”” alt=”” link=”” linktarget=”_self” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” sticky_display=”normal,sticky” margin_top=”” margin_right=”” margin_bottom=”” margin_left=”” class=”” id=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” filter_hue=”0″ filter_saturation=”100″ filter_brightness=”100″ filter_contrast=”100″ filter_invert=”0″ filter_sepia=”0″ filter_opacity=”100″ filter_blur=”0″ filter_hue_hover=”0″ filter_saturation_hover=”100″ filter_brightness_hover=”100″ filter_contrast_hover=”100″ filter_invert_hover=”0″ filter_sepia_hover=”0″ filter_opacity_hover=”100″ filter_blur_hover=”0″]https://qametrik.com/wp-content/uploads/2020/10/Post01.png[/fusion_imageframe][/fusion_builder_column][fusion_builder_column type=”1_3″ layout=”1_3″ link=”” target=”_self” hide_on_mobile=”medium-visibility,large-visibility” background_image_id=”” spacing=”yes” center_content=”no” min_height=”” class=”” id=”” hover_type=”none” border_color=”” border_style=”solid” border_position=”all” border_radius_top_left=”” border_radius_top_right=”” border_radius_bottom_right=”” border_radius_bottom_left=”” box_shadow=”no” box_shadow_vertical=”” box_shadow_horizontal=”” box_shadow_blur=”0″ box_shadow_spread=”0″ box_shadow_color=”” box_shadow_style=”” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”” margin_bottom=”” background_type=”single” gradient_start_color=”” gradient_end_color=”” gradient_start_position=”0″ gradient_end_position=”100″ gradient_type=”linear” radial_direction=”center center” linear_angle=”180″ background_color=”” background_image=”” background_position=”left top” background_repeat=”no-repeat” background_blend_mode=”none” animation_type=”” animation_direction=”down” animation_speed=”0.1″ animation_offset=”” filter_type=”regular” filter_hue=”0″ filter_saturation=”100″ filter_brightness=”100″ filter_contrast=”100″ filter_invert=”0″ filter_sepia=”0″ filter_opacity=”100″ filter_blur=”0″ filter_hue_hover=”0″ filter_saturation_hover=”100″ filter_brightness_hover=”100″ filter_contrast_hover=”100″ filter_invert_hover=”0″ filter_sepia_hover=”0″ filter_opacity_hover=”100″ filter_blur_hover=”0″ last=”true” border_sizes_top=”0″ border_sizes_bottom=”0″ border_sizes_left=”0″ border_sizes_right=”0″ first=”false” spacing_left=”1.3333333333333333%”][fusion_widget_area name=”avada-blog-sidebar” title_size=”” title_color=”” background_color=”” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” /][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]