Assistente de RH
Área de atuação: Assistente de Recursos Humanos
Conhecimentos:
Recrutamento e seleção, Treinamento, Acompanhamento dos profissionais e áreas, comunicação interna, entre outras atividades.
Sexo: Feminino
Turno: Período Integral
Horas Semanais: 44
Qtd.Vagas: 1
Salário: R$1350,00
Benefícios: Assistência Médica Vale Transporte
Observação: Trata-se de uma vaga de emprego.
É importante ter experiência anterior em Recursos Humanos e ter perfil multifuncional
Endereço Contato: AVENIDA PRUDENTE DE MORAIS, nº135 - 5º andar - Bairro: Santo Antônio
Cidade - UF: Belo Horizonte - MG
CEP: 30350093
Email: mrhcurriculos@gmail.com
ANALISTA DE REMUNERAÇÃO E BENEFÍCIOS
- Para empresa na grande Belo Horizonte;
- Necessária sólida experiência com análise e gestão de Remuneração e Benefícios, Pesquisa Salarial, Folha de Pagamento e Contencioso Trabalhista;
- Necessário domínio do Pacote Office;
- Formação exigida: 3º grau concluído em Administração de Empresas ou outros afins;
- Desejável inglês;
- Horário de trabalho: Integral;
- Remuneração : Na faixa de R$ 3.500,00 a R$ 4.500,00 + Benefícios.
Os currículos que atendam ao perfil deverão ser encaminhados até o dia 30/10/10 para o e-mail: cvsp@taskmail.com.br especificando no campo "Assunto" o título: Analista de Remuneração e Benefícios(indicação OportunidadesBH).
Analista de RH Sênior
Descrição das atividades: Responsável pelo Recrutamento e Seleção de pessoas, acompanhamento e controle das empresas de seleção terceirizadas, acompanhamento de pessoal (30 e 60 dias), entrevista de desligamento, levantamento de indicadores de RH, realização de eventos internos e relatório gerencial (indicadores de Turn over, clima organizacional, etc). Necessário conhecimento de Excel e PowerPoint.
Salário: R$ Aprox. 2500,00 + Alimentação e Transporte Empresa: Segmento – Cobrança
Interessados encaminhar currículo para: recrutamento@acaogerencial.com.br com o assunto Analista de RH Sênior.(Indicação OportunidadesBH)
Consultor Organizacional:
Salario Inicial : R$ 1.500,00 mais participação
Beneficios: VT VR
Implantar subsistemas de Rh em empresas clientes com foco no aumento da produtividade e lucratividade.Normas de conduta,Cargos e salários treinamentos, acompanhamento comportamental, R&S, Programa S, Avaliação psicologica, Coach.
(31)3226-8993 / (31)8709-1530
Endereço:Rua Carijos,121- salas203 e 204. Bairro: Centro -BH/MG
www.juncaorh.com.br
rh@juncaorh.com.br
luana@juncaorh.com.br
ANALISTA DE RH
GRADUAÇÃO COMPLETA EM PSICOLOGIA
POSSUIR EXPERIENCIA DE 5 ANOS EM CONSULTORIA DE RH EM TODOS OS PROCESSOS.
LOCAL DE TRABALHO: BELO HORIZONTE BAIRRO LUXEMBURGO
HORARIO: DE SEGUNDA A SEXTA DE 08 AS 18:06
BENEFICIOS: PLANO DE SAUDE UNIMED + DESCONTOS COM FACULDADES + CONVENIO COM FARMACIAS
INTERESSADOS ENCAMINHAR CURRÍCULOS COM PRETENSAO SALARIAL PARA:
vagasrh201022@yahoo.com.br COLOCANDO NO ASSUNTO: ANALISTA DE RH
Assistente de Recursos Humanos
Atuar em empresa multinacional conduzindo as rotinas da área de treinamento. Convocar participantes para os treinamentos, providenciar os materiais, tabular avaliações, assegurar cumprimento dos padrões na execução dos treinamentos e elaboração de relatórios.
Requisitos: Feminino ou masculino, 20 a 30 anos, Graduação em Administração Completa ou cursando. Necessário ter conhecimentos em Recursos Humanos, e desejável vivência anterior com treinamentos. Conhecimentos em informática Excel e Power Point.
Horário: Segunda a Sexta de 08h às 18h
Local: Região de Nova Lima
Remuneração: A combinar.
Benefícios: Vale transporte + Vale Refeição + Plano de Saúde + Seguro de Vida
Interessados favor cadastrar no site www.quorumrh.com.br, ou enviar o currículo para currículos@quorumrh.com.br com o título da vaga "Assistente de RH" no assunto.
sábado, 16 de outubro de 2010
domingo, 10 de outubro de 2010
Analista de Treinamento Sênior
Atividades:
Apoiar a gerência executando atividades relacionadas ao treinamento e
desenvolvimento de pessoas, gestão de clima organizacional e gestão do
desempenho, através de programas e estudos objetivando fortalecer os
valores da empresa e manter a motivação de seus respectivos colaboradores.
Requisitos:
Imprescindível:
* Experiência com levantamento de necessidades de treinamento;
* Vivência em sala de aula com treinamento de integração e
comportamental; * Experiência com Programa Trainee;
* Avaliação de Desempenho com foco em modelo de competências.
Desejável:
* Experiência Plano de Sucessão;
* Treinamento à distância / e-learning;
* Desenvolvimento por Competências;
* Power Point, Excel e Sistema Integrado de RH;
* Retorno do Investimento em Treinamento
* Coaching e PI;
* Vivência em R&S com entrevista e seleção por competências.
Encaminhar CV por email (ludmila.andrade@localiza.com) ou cadastrar no site www.localiza.com - trabalhe conosco.
Apoiar a gerência executando atividades relacionadas ao treinamento e
desenvolvimento de pessoas, gestão de clima organizacional e gestão do
desempenho, através de programas e estudos objetivando fortalecer os
valores da empresa e manter a motivação de seus respectivos colaboradores.
Requisitos:
Imprescindível:
* Experiência com levantamento de necessidades de treinamento;
* Vivência em sala de aula com treinamento de integração e
comportamental; * Experiência com Programa Trainee;
* Avaliação de Desempenho com foco em modelo de competências.
Desejável:
* Experiência Plano de Sucessão;
* Treinamento à distância / e-learning;
* Desenvolvimento por Competências;
* Power Point, Excel e Sistema Integrado de RH;
* Retorno do Investimento em Treinamento
* Coaching e PI;
* Vivência em R&S com entrevista e seleção por competências.
Encaminhar CV por email (ludmila.andrade@localiza.com) ou cadastrar no site www.localiza.com - trabalhe conosco.
Vaga para Psicólogo(a)
Estamos contratando na Grande Minas uma psicóloga, se souber alguem que tenha interesse na vaga, segue abaixo a descrição da vaga
Experiência mínima de três anos em Recrutamento e Seleção: divulgação de vagas, triagem de currículos, aplicação de testes seletivos, realização de entrevistas e dinâmicas de grupo, elaboração de laudos, relatórios e planilhas. Entrevistas de desligamento, acompanhamento de contrato de experiência, descrição de procedimentos, controle de indicadores, acompanhamento do plano de treinamento, avaliação de desempenho.
Experiência na área de Recursos Humanos, desejável em processos de desenvolvimento de pessoas.
Ensino Superior completo em Psicologia Conhecimento no pacote Office, desejável domínio em Excel.
Idade: acima de 28 anos Salário: R$ 2.000,00 Local de trabalho: Grande Minas - Av.Pres.Antonio Carlos, 4243 – Pampulha Horário de trabalho: De segunda a sexta de 8h as 18h e sabado 8 as 12h.
Interessados enviar currículo para fabricia.aleixo@grandeminas.com.br Assunto: Psicóloga.
quinta-feira, 7 de outubro de 2010
Vaga: Analista de RH
Formação: Superior completo em Psicologia / Gestão de RH ou áreas afins
Ter experiência em recrutamento e seleção de grandes volumes. De preferência já ter atuado em empresas do segmento de call center.
Atuará no setor de recrutamento e seleção, sendo responsável pelo controle de indicadores / controle de divulgação de vagas e recebimento de currículos / coordenar toda a logística de recrutamento e seleção.
Capacidade para trabalhar sob pressão, prazos curtos e grandes demandas.
Salário: 1450,00 / VT / VR R$6,00 / Plano de Saúde Unimed
Jornada: de 2ª feira a 6ª feira / 8hs às 18hs
Interessados enviar currículo para rh@grupomasterbrasil.com.br com o título da vaga.
Ter experiência em recrutamento e seleção de grandes volumes. De preferência já ter atuado em empresas do segmento de call center.
Atuará no setor de recrutamento e seleção, sendo responsável pelo controle de indicadores / controle de divulgação de vagas e recebimento de currículos / coordenar toda a logística de recrutamento e seleção.
Capacidade para trabalhar sob pressão, prazos curtos e grandes demandas.
Salário: 1450,00 / VT / VR R$6,00 / Plano de Saúde Unimed
Jornada: de 2ª feira a 6ª feira / 8hs às 18hs
Interessados enviar currículo para rh@grupomasterbrasil.com.br com o título da vaga.
Guia do executivo mochileiro: organização e método
Este artigo é para aqueles que acreditam que o tempo é um dos ativos mais preciosos que temos, logo usá-lo eficientemente é importante.
Inicialmente, é preciso dar um aviso: ferramentas de produtividade não servem para nada se não houver disciplina e organização. Muito pelo contrário, Stephen Covey afirma que a maioria dos cursos e técnicas de time management serve apenas para criar mais pressão e menos resultado. O segredo da boa utilização do tempo é priorização (consulte Wikipedia).
Desta forma, a dica é: defina suas necessidades para depois escolher as ferramentas. Sugiro a leitura de dois livros interessantes a respeito do assunto: First Things First (Stephen Covey) e Getting Things Done (David Allen).
Quando se fala em ferramentas, é natural imaginar que você precisa estar conectado. Afinal, essa é a grande onda na atualidade e queremos pertencer ao grupo (Maslow). Porém, vale lembrar que a disciplina e o acompanhamento serão responsáveis pela sua produtividade ou não. E a priorização é a pedra fundamental.
Hoje, a maioria das pessoas tem uma ou mais agendas, To-Do lists, calendário, entre outros aplicativos. Este é um dos grandes problemas em termos de organização. A falta de centralização dificulta a ação quando é preciso priorizar compromissos, por exemplo, que estão espalhados por calendários em lugares diferentes. Quanto mais ferramentas, mais difícil. Isso me lembra de um princípio geral chamado KISS: keep it simple, stupid!
O fato é que muitas vezes utilizamos várias ferramentas diferentes e conhecemos poucas funcionalidades. Isto é um desperdício. A metodologia GTD (David Allen) é muito interessante e tem um livro dele sobre o MS-Outlook. Recomendaria a leitura de algum livro sobre os softwares que você utiliza, certamente irá descobrir várias aplicações que podem facilitar sua vida.
Rolf Schulmeister aponta que a vasta maioria dos jovens, que utiliza frequentemente a internet, tem o nível médio de proficiência baixo no uso das ferramentas da rede. Algo que me surpreendeu é que muitos não sabem sequer pesquisar no Google corretamente (instruções de pesquisa do Google).
O mesmo vale para os softwares de computadores. Uma pesquisa da British Library conclui que o problema está em como usar a internet de forma produtiva e talvez pudéssemos estender essa conclusão para os demais equipamentos e softwares que utilizamos no dia a dia.
Em relação a boas práticas, além da priorização e centralização, recomendo dois outros hábitos saudáveis: organização e backup. Sendo assim, você precisa organizar pastas, arquivos e documentos (eletrônicos e físicos). Uma dica é scanear documentos importantes e os salvar no computador. Costumo fazer isso com contratos, recibos, documentos pessoais e outros. Assim, posso tê-los sempre à mão e a pesquisa é mais fácil também.
Hoje, muitos executivos possuem a facilidade de poderem carregar os escritórios nas costas, basta ter um notebook e acesso a internet, que podemos trabalhar em qualquer lugar. Mas isto não é suficiente. É preciso saber como trabalhar. Neste caso entra a metodologia GTD (David Allen), simplificadamente representada abaixo:
Outras dicas:
Mário Henrique Trentim (Diretor da iPM Consult – Consultoria Inteligente, professor e coordenador dos cursos de MBA da CEDEPE Business School em Gerenciamento de Projetos e membro voluntário do PMI Pernambuco da Diretoria Adjunta do Chapter - Contatos: http://linkedin.com/in/trentim - mario.trentim@ipmconsult.ca)
HSM Online
Inicialmente, é preciso dar um aviso: ferramentas de produtividade não servem para nada se não houver disciplina e organização. Muito pelo contrário, Stephen Covey afirma que a maioria dos cursos e técnicas de time management serve apenas para criar mais pressão e menos resultado. O segredo da boa utilização do tempo é priorização (consulte Wikipedia).
Desta forma, a dica é: defina suas necessidades para depois escolher as ferramentas. Sugiro a leitura de dois livros interessantes a respeito do assunto: First Things First (Stephen Covey) e Getting Things Done (David Allen).
Quando se fala em ferramentas, é natural imaginar que você precisa estar conectado. Afinal, essa é a grande onda na atualidade e queremos pertencer ao grupo (Maslow). Porém, vale lembrar que a disciplina e o acompanhamento serão responsáveis pela sua produtividade ou não. E a priorização é a pedra fundamental.
Hoje, a maioria das pessoas tem uma ou mais agendas, To-Do lists, calendário, entre outros aplicativos. Este é um dos grandes problemas em termos de organização. A falta de centralização dificulta a ação quando é preciso priorizar compromissos, por exemplo, que estão espalhados por calendários em lugares diferentes. Quanto mais ferramentas, mais difícil. Isso me lembra de um princípio geral chamado KISS: keep it simple, stupid!
O fato é que muitas vezes utilizamos várias ferramentas diferentes e conhecemos poucas funcionalidades. Isto é um desperdício. A metodologia GTD (David Allen) é muito interessante e tem um livro dele sobre o MS-Outlook. Recomendaria a leitura de algum livro sobre os softwares que você utiliza, certamente irá descobrir várias aplicações que podem facilitar sua vida.
Rolf Schulmeister aponta que a vasta maioria dos jovens, que utiliza frequentemente a internet, tem o nível médio de proficiência baixo no uso das ferramentas da rede. Algo que me surpreendeu é que muitos não sabem sequer pesquisar no Google corretamente (instruções de pesquisa do Google).
O mesmo vale para os softwares de computadores. Uma pesquisa da British Library conclui que o problema está em como usar a internet de forma produtiva e talvez pudéssemos estender essa conclusão para os demais equipamentos e softwares que utilizamos no dia a dia.
Em relação a boas práticas, além da priorização e centralização, recomendo dois outros hábitos saudáveis: organização e backup. Sendo assim, você precisa organizar pastas, arquivos e documentos (eletrônicos e físicos). Uma dica é scanear documentos importantes e os salvar no computador. Costumo fazer isso com contratos, recibos, documentos pessoais e outros. Assim, posso tê-los sempre à mão e a pesquisa é mais fácil também.
Hoje, muitos executivos possuem a facilidade de poderem carregar os escritórios nas costas, basta ter um notebook e acesso a internet, que podemos trabalhar em qualquer lugar. Mas isto não é suficiente. É preciso saber como trabalhar. Neste caso entra a metodologia GTD (David Allen), simplificadamente representada abaixo:
Outras dicas:
- tenha um organizador (seus compromissos e tarefas devem ser centralizados; use o Outlook ou similar e sincronize com seu smartphone)
- faça backup sempre (você pode usar um HD externo e o deixar em casa para o caso de ter seu notebook perdido ou roubado; também pode usar o Dropbox – www.dropbox.com – ou similar para salvar seus arquivos na rede e obter sincronização constante)
- mantenha a organização (use o Google Desktop para indexar e pesquisar arquivos em seu computador)
- use um software de mind maps (uso o mindmeister, que é online, mas também tem o Freemind, que é gratuito)
Mário Henrique Trentim (Diretor da iPM Consult – Consultoria Inteligente, professor e coordenador dos cursos de MBA da CEDEPE Business School em Gerenciamento de Projetos e membro voluntário do PMI Pernambuco da Diretoria Adjunta do Chapter - Contatos: http://linkedin.com/in/trentim - mario.trentim@ipmconsult.ca)
HSM Online
Jogos empresariais: valem à pena?
Especialista fala sobre a importância deste método, que proporciona ao usuário um laboratório para testar seus conhecimentos e habilidades
Atualmente, as organizações visualizam a necessidade de profissionais flexíveis, criativos, dinâmicos, empreendedores, intérprete das necessidades do cliente, entre outras características, que o diferencie do mercado, distinguindo também a empresa. Desta forma, foi revista a necessidade de treinamento de perfis promissores. Assim, cada vez mais, os Jogos de Empresas vêm sendo uma das alternativas utilizadas pelas organizações.
Os Jogos de Empresas possibilitam um aprendizado e treinamento das habilidades em uma metodologia de simulação que interage com o sistema, saindo da situação passiva. O jogo procura aproximar a realidade do cotidiano empresarial, em um ambiente no qual também há necessidade de gerenciar, tomar decisões e lidar com a competitividade. A importância deste método é proporcionar ao usuário um laboratório para testar seus conhecimentos e habilidades, agregando novas compreensões.
O desafio deste método de aprendizagem encontra-se a partir de uma avaliação grupal e/ou individual no qual possa realmente apresentar um auto desenvolvimento dos participantes, por meio de feedback e discussões em modo e postura profissional, para que novas atitudes sejam fixadas.
Os obstáculos acabam por ser o acompanhamento das opções de mudança no dia a dia do profissional participante. Ele passa a compreender que suas falhas no jogo podem ocorrer também no ambiente organizacional; e que o aprendizado é a oportunidade de rever sua postura dentro da empresa, para tomada de decisões e ter ações assertivas.
Este tipo de ação pretende alcançar um aprendizado e resultados qualitativos dos participantes, sendo o objetivo do mesmo ser um mediador de desenvolvimento da capacidade já existente em cada profissional participante, focando implementar e aprimorar o Planejamento Estratégico, estimular o pensamento criativo, desenvolver potencialidades, permitir a reflexão de processos, estimular o trabalho em equipe, avaliar o desempenho grupal, estimular as responsabilidades de decisões e a filosofia da delegação de poder, e incrementar o processo de auto desenvolvimento.
Será que estes jogos valem à pena? Sim, e muito. Com simples ações das empresas, os colaboradores aprendem sobre si mesmo e como podem melhorar sua atuação na organização. Ou seja, não é bom apenas para um dos lados, mas sim para ambos. O conhecimento é o maior bem que temos, possui um valor intangível, e certamente com ele podemos crescer profissionalmente e fazer com que a empresa conquiste seus resultados por meio de sua contribuição.
Atualmente, as organizações visualizam a necessidade de profissionais flexíveis, criativos, dinâmicos, empreendedores, intérprete das necessidades do cliente, entre outras características, que o diferencie do mercado, distinguindo também a empresa. Desta forma, foi revista a necessidade de treinamento de perfis promissores. Assim, cada vez mais, os Jogos de Empresas vêm sendo uma das alternativas utilizadas pelas organizações.
Os Jogos de Empresas possibilitam um aprendizado e treinamento das habilidades em uma metodologia de simulação que interage com o sistema, saindo da situação passiva. O jogo procura aproximar a realidade do cotidiano empresarial, em um ambiente no qual também há necessidade de gerenciar, tomar decisões e lidar com a competitividade. A importância deste método é proporcionar ao usuário um laboratório para testar seus conhecimentos e habilidades, agregando novas compreensões.
O desafio deste método de aprendizagem encontra-se a partir de uma avaliação grupal e/ou individual no qual possa realmente apresentar um auto desenvolvimento dos participantes, por meio de feedback e discussões em modo e postura profissional, para que novas atitudes sejam fixadas.
Os obstáculos acabam por ser o acompanhamento das opções de mudança no dia a dia do profissional participante. Ele passa a compreender que suas falhas no jogo podem ocorrer também no ambiente organizacional; e que o aprendizado é a oportunidade de rever sua postura dentro da empresa, para tomada de decisões e ter ações assertivas.
Este tipo de ação pretende alcançar um aprendizado e resultados qualitativos dos participantes, sendo o objetivo do mesmo ser um mediador de desenvolvimento da capacidade já existente em cada profissional participante, focando implementar e aprimorar o Planejamento Estratégico, estimular o pensamento criativo, desenvolver potencialidades, permitir a reflexão de processos, estimular o trabalho em equipe, avaliar o desempenho grupal, estimular as responsabilidades de decisões e a filosofia da delegação de poder, e incrementar o processo de auto desenvolvimento.
Será que estes jogos valem à pena? Sim, e muito. Com simples ações das empresas, os colaboradores aprendem sobre si mesmo e como podem melhorar sua atuação na organização. Ou seja, não é bom apenas para um dos lados, mas sim para ambos. O conhecimento é o maior bem que temos, possui um valor intangível, e certamente com ele podemos crescer profissionalmente e fazer com que a empresa conquiste seus resultados por meio de sua contribuição.
HSM Online
quarta-feira, 6 de outubro de 2010
Qual é o seu ativo mais valioso?
Especialista fala sobre os prejuízos com a perda ou uso indevido de dados corporativos
Sem dúvida, a resposta a essa indagação seria: informação. Listas de clientes, informações de produtos, dados de mercado, preço, custo, promoções ou descontos, dados pessoais de clientes, funcionários ou parceiros, emails, contratos, prontuários médicos e a lista poderia seguir indefinidamente. Mas, e se essas informações, por algum motivo, não estiverem mais sob controle de sua empresa?
Estudos publicados por diversas organizações e institutos de pesquisa mostram que a perda de dados é mais comum do que parece: centenas de milhões de registros são comprometidos a cada ano, no mundo inteiro. Milhares de incidentes acontecem diariamente, no entanto apenas alguns se tornam públicos, como o recente episódio que expôs os dados de 12 milhões de estudantes do Enem.
O mais completo estudo desse tipo de incidente foi conduzido pela Digital Forensics Association (DFA) e computou mais de 2.800 incidentes ao longo de cinco anos, envolvendo o vazamento ou roubo de mais de 720 milhões de registros em 28 países. Para se ter uma ideia da dimensão do problema, o episódio recente do Enem representaria menos de 2% dessa fatia.
De acordo com a mesma pesquisa, 49% de todos os casos estudados foram ocasionados pela perda de computadores portáteis e em 95% desses casos o notebook foi roubado. A contar pelo número de registros, o vetor que mais influenciou foi o dos “hacks”, compostos por acesso e uso indevido, roubo de credenciais, malware, SQL Injection, com 327 milhões de registros afetados. O segundo maior vetor de perda de dados, porém, foi a categoria Drive/Mídia (discos e pen drives) com quase 150 milhões de registros violados. Observa-se que essa categoria vem ampliando seu grau de vulnerabilidade em decorrência da onipresença dos dispositivos USB, apesar de ser tão facilmente mitigado com a utilização da criptografia.
Os vazamentos não detectados podem ser particularmente perigosos. Não se pode remediar uma situação desconhecida e, talvez, quando o episódio se torne conhecido seja tarde demais. Por isso, políticas de segurança e controles devem ser cada vez mais reforçados. Outro dado preocupante é que, no Brasil, ainda não há legislação que torne obrigatória a divulgação pública por empresas que sofram esse tipo de violação, e que as mesmas notifiquem as partes afetadas, como determina a legislação em 46 dos 50 estados norte americanos. Porém, mesmo nos Estados Unidos, não existe um órgão que centralize essa regulamentação e as leis variam muito de estado para estado.
Nesse contexto, o vazamento ou a violação de dados corporativos é uma grave ameaça ao maior patrimônio das empresas, podendo causar danos irreparáveis. E tudo isso pode custar caro. Segundo estudo do Instituto Ponemon, nos Estados Unidos, o custo médio das empresas pesquisadas com a perda ou roubo de informações foi de US$ 6,75 milhões, gerando uma perda de receita/negócios associada de US$ 4,5 milhões. O maior prejuízo identificado custou US$ 31 milhões para ser remediado. E seus dados? Estão protegidos?
Sem dúvida, a resposta a essa indagação seria: informação. Listas de clientes, informações de produtos, dados de mercado, preço, custo, promoções ou descontos, dados pessoais de clientes, funcionários ou parceiros, emails, contratos, prontuários médicos e a lista poderia seguir indefinidamente. Mas, e se essas informações, por algum motivo, não estiverem mais sob controle de sua empresa?
Estudos publicados por diversas organizações e institutos de pesquisa mostram que a perda de dados é mais comum do que parece: centenas de milhões de registros são comprometidos a cada ano, no mundo inteiro. Milhares de incidentes acontecem diariamente, no entanto apenas alguns se tornam públicos, como o recente episódio que expôs os dados de 12 milhões de estudantes do Enem.
O mais completo estudo desse tipo de incidente foi conduzido pela Digital Forensics Association (DFA) e computou mais de 2.800 incidentes ao longo de cinco anos, envolvendo o vazamento ou roubo de mais de 720 milhões de registros em 28 países. Para se ter uma ideia da dimensão do problema, o episódio recente do Enem representaria menos de 2% dessa fatia.
De acordo com a mesma pesquisa, 49% de todos os casos estudados foram ocasionados pela perda de computadores portáteis e em 95% desses casos o notebook foi roubado. A contar pelo número de registros, o vetor que mais influenciou foi o dos “hacks”, compostos por acesso e uso indevido, roubo de credenciais, malware, SQL Injection, com 327 milhões de registros afetados. O segundo maior vetor de perda de dados, porém, foi a categoria Drive/Mídia (discos e pen drives) com quase 150 milhões de registros violados. Observa-se que essa categoria vem ampliando seu grau de vulnerabilidade em decorrência da onipresença dos dispositivos USB, apesar de ser tão facilmente mitigado com a utilização da criptografia.
Os vazamentos não detectados podem ser particularmente perigosos. Não se pode remediar uma situação desconhecida e, talvez, quando o episódio se torne conhecido seja tarde demais. Por isso, políticas de segurança e controles devem ser cada vez mais reforçados. Outro dado preocupante é que, no Brasil, ainda não há legislação que torne obrigatória a divulgação pública por empresas que sofram esse tipo de violação, e que as mesmas notifiquem as partes afetadas, como determina a legislação em 46 dos 50 estados norte americanos. Porém, mesmo nos Estados Unidos, não existe um órgão que centralize essa regulamentação e as leis variam muito de estado para estado.
Nesse contexto, o vazamento ou a violação de dados corporativos é uma grave ameaça ao maior patrimônio das empresas, podendo causar danos irreparáveis. E tudo isso pode custar caro. Segundo estudo do Instituto Ponemon, nos Estados Unidos, o custo médio das empresas pesquisadas com a perda ou roubo de informações foi de US$ 6,75 milhões, gerando uma perda de receita/negócios associada de US$ 4,5 milhões. O maior prejuízo identificado custou US$ 31 milhões para ser remediado. E seus dados? Estão protegidos?
Rodrigo Moura Fernandes (Country manager da AlertBoot no Brasil. Especialista em segurança da informação. Possui 15 anos de experiência nesta área, atuando em diversas funções executivas em grandes empresas nas áreas de tecnologia da informação e gestão de risco)
HSM Online
Assinar:
Postagens (Atom)