A Gol Linhas Aéreas decidiu reorganizar seus processos de segurança da informação de forma a atender normas e regulamentações como ISO 27001, Cobit e Sarbanex-Oaxley, além das impostas pela Comissão de Valores Mobiliários (CVM). Para isso, a companhia resolveu implantar, com o suporte da Cipher, o projeto Baseline de Segurança.
Trata-se de um projeto que inclui desde o gerenciamento de ameaças e vulnerabilidades, crise e resposta a incidentes, até análise forense e definição de normas de segurança, entre outros itens.
Para a implantação do Baseline, a Gol aumentou seu investimento em TI em 30%, em relação a 2007, além de contratar dez novos colaboradores terceirizados e cinco internos para a área de segurança da informação.
Todos os departamentos da companhia foram ouvidos no processo de elaboração da nova política de segurança. Porém, o envolvimento mais presente se deu nas áreas que compreendem o Comitê de Segurança da Informação: TI, RH, Jurídico, Segurança de Vôo e Segurança da Informação", detalha Alexandre Silva Carneiro, Gerente de Segurança e Produção da Gol.
