O evento sobre governança, riscos e conformidade do primeiro dia foi o
GRC, abaixo algumas fotos e citações interessantes. Houveram algumas mudanças na agenda do evento devido a ausencia de um dos palestrantes, no periodo da tarde.
Reposicionamento de Compliance na Estrutura Empresarial
Os desafios da implementação de controles internos, transparência e proteção à fonte de informação.
Flávio Rímoli da
Construtora Camargo Corrêa
_"Na Camargo Correa o pendrive é proibido (por sistema)"
_"Compliance é inegociável"(foto acima)
_"Tone from the top - Exemplo que vem de cima"
Fazer o funcionário assinar advertencia (foto acima), como punição a alguma regra descumprida.
Existe um programa interno de incentivo à colaboração (PIIC), onde se fazem as denuncias de corrupção.
Foi dado como exemplo o caso da menina com o Uber, em que a mesma negociou com o motorista que ela pagaria direto pra ele, sem que a "corrida" fosse registrada e chamaria direto pelo celular.
Como criar e cultivar uma cultura de Compliance.
Victor Oliveira do
Grupo 3 corações
_"Trust, but verify"
Compliance e os 3 Cs:
* Comunicação
*Confirmação
*Correção
Exemplo do Gandhi , Walk the Talk (charge abaixo)
A Importância de GRC para a transparência e sustentabilidade das organizações no Brasil.
Comentário do Coronel Roberval França (PM-SP) "Não ganha voto, mas faz perder voto", sobre a dificuldade de implementar a compliance em orgãos públicos.
GRC – Violações da segurança ou problemas de conformidade dentro da organização?
Dra.
Camilla do Vale Jimene –Opice Blum, Bruno, Abrusio e Vainzof Advogados Associados
Antes de tudo, no direito, teletrabalho seria o equivalente a home office, como pode ser visto na timeline acima da lei 12551/2011. No slide apresentado acima temos os pontos que devem ser destacados das implementações de leis voltadas para a T.I..
Artigo 7º do Marco Civil é o que trata sobre a coleta de dados.
Alguns casos foram dados como exemplo (foto acima), obviamente sem detalhes para preservar a privacidade dos clientes.
Empresa de transportes que precisou entrar na justiça do trabalho contra o funcionário, sendo que o mesmo era responsável pelo T.I. e criou uma regra para receber uma cópia oculta de todos emails enviados por membros da diretoria, dando informações privilegiadas e o mesmo sempre que via algo relacionado a sua área de atuação já aparecia com a resolução do problema mesmo antes de ser pedido, o que lhe rendeu inclusive prêmios na categoria. Foi necessário entrar na justiça do trabalho para poder conseguir um mandato que o funcionário deveria ficar afastado do trabalho para serem efetuadas as investigações, que surgiram após um dos diretores receber um email de que a caixa de correio do destinatario (responsável da TI) estava cheia, mas o email deveria ir apenas para um outro diretor.
Industria automobilistica, mesmo sendo proibido tirar fotos na empresa, o celular é permitido, e um funcionário fingindo estar conversando pelo celular, tirou a foto de um protótipo e divulgou em uma rede social, a concorrente vendo a foto entrou em contato com este funcionário e o pagava para espionar.
A navegação na internet pela rede da empresa pode ser monitorada, desde que o funcionário tenha assinado um termo que esta ciente desta possibilidade.
Transformação Digital e Inovação Disruptiva.
Hélio Cordeiro –
Grupo DARYUS
Empresa “Compliant” é empresa que cresce.
Implemente processos de compartilhamento e colaboração seguros para conteúdo de alto valor em sua empresa.
Claudio Yamashita –
Intralinks
