Em um país campeão do mundo em vazamento de dados, com 2,8 bilhões de informações sensíveis expostas, segundo a Axur, a Agrotools, empresa líder em tecnologia e inteligência para o agronegócio, conquistou a ISO 27001, referência Internacional para a gestão da Segurança da informação. Com a certificação, a agtech tem o propósito de promover segurança, em conformidade com a lei e requisitos contratuais de maneira auditada e verificável.  

A norma contribui para a redução de riscos, evolução organizacional e fortalecimento da autoridade da bigtech como precursora nos dados do mercado de agronegócio. No Brasil, existem aproximadamente 422.000 negócios tecnológicos, de acordo com uma pesquisa realizada pela ACATE em parceria com a Neoway. Diante desse cenário, somente 165 empresas possuem a ISO 27001, sendo 89 delas, do setor de tecnologia da informação. 

“A certificação permite a escolha de processos específicos para a auditoria e, com isso, não é possível atestar o total de empresas que foram certificadas de forma completa, ou as que possuem apenas certificações parciais. A Agrotools é uma das poucas companhias que possuem o escopo de certificação focado em toda sua atuação tecnológica”, explica Rafael Gomes, Diretor de Tecnologia da Informação da Agrotools. 

Continua após a publicidade

Entre os requisitos necessários para adquirir a certificação estão análise de risco, envolvimento da alta gestão, definição de objetivos e estratégias, disponibilização de recursos e competências, controles operacionais e melhoria contínua.

“A Agrotools é a maior colecionadora de dados do agro no país, tecnologia e agronegócios estão no nosso DNA. Trabalhamos com informações e insights há mais de uma década. Tendo isso em vista e com o amadurecimento da empresa, tendo sua principal veia alinhada com a norma, nosso objetivo não era apenas o certificado, mas também os frutos dessa jornada evolutiva”, complementa. 

Destaque na gestão e segurança de dados

Continua após a publicidade

Conectando o agronegócio à inteligência de dados, a Agrotools atua há 16 anos no setor brasileiro, fazendo análises de cadeias de produção, financiamento, seguros, clima e território, com uma carteira que inclui mais de 200 contratos para diferentes clientes e parcerias que vão do setor financeiro à agroindústria, com marcas como McDonald’s, Rabobank, Nestlé, Carrefour, Agrogalaxy, Sicredi, DSM, Syngenta e Itaú. Por isso, a bigtech, que trabalha com uma extensa base de dados, decidiu assumir o difícil desafio de obter a implementação da norma. 

Para Baptista Luz, consultoria jurídica full-service empresarial referência no setor de internet, tecnologia e telecomunicações, que apoiou a Bigtech nos processos de adequação à LGPD, o reconhecimento da segurança dos dados é um pilar importante para reforçar a credibilidade da Agrotools diante do maior banco de dados do agronegócio. 

“A ISO 27001 é uma certificação amplamente reconhecida no mercado sobre questões envolvendo segurança da informação e está diretamente relacionada à proteção dos dados pessoais tratados pela companhia. Nesse contexto é uma certificação importante para demonstrar um elevado grau de cuidado, além de um  processo avançado de adequação à lei geral de proteção de dados”, reforça Fernando Bousso, sócio da área de Tecnologia e Proteção de Dados do B/Luz.

Embasada nos pilares da segurança da informação, como confidencialidade, integridade e disponibilidade, a norma visa a análise e detecção de riscos, criação de estratégias para o seu impedimento e implantação de medidas de proteção, critérios que são fundamentais para empresas que trabalham com dados massivos, insights e analytics. “Principalmente, quando se trata do agronegócio em toda sua cadeia produtiva e com um olhar ESG muito forte que agrega esse conhecimento, caminho no qual a Agrotools é precursora”, ressalta Gomes. 

Com o certificado tendo um escopo bem definido, no caso da bigtech levando em consideração o sistema de gestão de segurança da Informação que suporta seu modelo de negócio SaaS (Software as a Service)/DaaS (Data as a Service), soluções para infraestrutura, desenvolvimento de sistemas, entrega, suporte e manutenção, a empresa conquistou alguns benefícios como conformidade, redução/mitigação de riscos, eficiência operacional, vantagem competitiva, evolução organizacional e integração de sistemas e times.  

Para os clientes, além dos benefícios citados, a certificação oferece a garantia de um padrão atestado pela norma internacional, o que simplifica o processo de contratação ou manutenção e, principalmente, gestão. “Em termos práticos, isso significa que utilizamos as melhores práticas de segurança da informação quanto à privacidade, confidencialidade, integridade e disponibilidade de nossos serviços”, explica o executivo.

“No futuro, queremos seguir no processo de melhoria contínua, assim como avaliar outras possíveis certificações e evoluções que impactem positivamente e com benefícios para nossos clientes e parceiros, acelerando cada vez mais nossa evolução tecnológica”, conclui o Diretor de Tecnologia da Informação.