A Unimed Centro-Oeste Paulista deu início ao processo de implementação das normas ISO 27001 e ISO 27701, referências internacionais em gestão da segurança da informação e privacidade de dados. O projeto está sendo conduzido com o suporte especializado da Destra Consultoria, responsável por liderar tecnicamente todas as etapas rumo à certificação.
Com ampla experiência na implementação de sistemas de gestão, a Destra atua desde o diagnóstico inicial até a preparação para auditorias, estruturando políticas, processos e controles alinhados às melhores práticas internacionais e às exigências da Lei Geral de Proteção de Dados (LGPD).
A iniciativa fortalece a governança digital da cooperativa, promovendo maior maturidade na gestão de riscos, proteção de dados e resiliência cibernética. Nesse contexto, a Destra desempenha um papel essencial ao integrar diferentes áreas da organização, garantindo que a segurança da informação seja tratada de forma estratégica e transversal.
O projeto, conduzido pela área de Tecnologia da Informação com apoio da alta direção, envolve múltiplos setores e reforça a importância de uma abordagem colaborativa, um dos pilares trabalhados pela consultoria ao longo da implementação.
Além da adequação normativa, a atuação da Destra contribui diretamente para a construção de uma cultura organizacional voltada à segurança e privacidade, preparando a Unimed para os desafios da transformação digital, incluindo automação e o uso crescente de tecnologias baseadas em inteligência artificial.
Nos próximos meses, o processo avançará para as fases de auditorias internas e externas, consolidando a preparação para a certificação. Com isso, a Unimed Centro-Oeste Paulista se posiciona entre as instituições de saúde alinhadas às melhores práticas globais, com uma estrutura sólida de governança e proteção de dados, resultado de um trabalho técnico consistente conduzido em parceria com a Destra Consultoria.
Fonte: https://www.unimed.coop.br/site/web/centrooestepaulista/-/unimed-centro-oeste-paulista-inicia-implantacao-das-certificacoes-iso-27001-e-27701