A empresa X atua no desenvolvimento de softwares para...

A empresa X atua no desenvolvimento de softwares para gestão empresarial e coleta dados pessoais de clientes, colaboradores e usuários de suas plataformas. Recentemente, a empresa iniciou um projeto de adequação à Lei Geral de Proteção de Dados Pessoais (LGPD) e à norma ABNT NBR ISO/IEC 27001:2013, visando a garantir conformidade legal e segurança da informação. A empresa X contratou um consultor de governança de dados para orientar a diretoria sobre os principais pontos de atenção nesse processo.

Com base nos documentos legais e normativos, defina, de maneira fundamentada, como o consultor orientaria a empresa X quanto aos seguintes pontos:

a) a caracterização do tratamento de dados pessoais e a razão pela qual se exige conformidade com a LGPD;

b) a identificação dos princípios da LGPD que devem ser observados pela empresa X ao tratar dados de clientes e colaboradores;

c) os requisitos obrigatórios da ISO/IEC 27001 que a empresa X deve implementar para garantir a segurança da informação;

d) a maneira como o consentimento dos titulares deve ser obtido e gerenciado pela empresa X, relacionando com os controles exigidos pela ISO/IEC 27001.

Valor: 20 pontos

Máximo de 30 linhas.