O mundo está on-line e o cuidado com o que circula na web é essencial para proteger pessoas, empresas e dados. O Dia Internacional da Internet Segura (Safer Internet Day), comemorado este ano, no dia 11 de fevereiro, é uma iniciativa global, promovida para conscientizar e educar a sociedade sobre o uso responsável, ético e seguro da internet.
A data é um marco no calendário, que deve servir para mobilizar organizações, governos, empresas e cidadãos para debater e adotar boas práticas no ambiente digital.
No caso das organizações – tanto públicas, quanto privadas -, uma solução para colaborar com segurança no ambiente digital é a Certificação ISO 27001.
Acompanhe a leitura para saber mais sobre a importância do Dia Internacional da Internet Segura e quais os benefícios da ISO 27001 para as empresas.
Com o propósito de promover o uso ético e seguro da Internet e de outras tecnologias, foi criado, pelas Redes INSAFE-INHOPE e Comissão Europeia, em 2004, o Dia da Internet Segura, comemorado no dia 11 de fevereiro.
A data é celebrada por cerca de 200 países em todo o mundo e, no Brasil, o evento é promovido por organizações como a SaferNet Brasil, por meio de encontros e debates sobre temas essenciais, para disseminar informações sobre segurança digital, boas práticas on-line e direitos na internet.
Dessa forma, o Dia Internacional da Internet Segura é uma oportunidade para que a sociedade como um todo reflita sobre como construir um ambiente digital mais seguro e inclusivo para todos.
Embora, recentemente, uma das bigs tecs tenha anunciado o encerramento do seu sistema de checagem de fatos, o que pode levar à disseminação de fake news na internet, o uso do ambiente digital de forma ética e segura deve ser um compromisso coletivo, que beneficia pessoas e organizações.
Em uma realidade cada vez mais conectada, a internet é, sem dúvida, uma ferramenta essencial para a vida pessoal, profissional e educacional. No entanto, também é essencial frisar que o ambiente digital apresenta desafios como fraudes, roubo de identidade, fake news e exploração infantil.
“Plataformas digitais geraram esperança às pessoas em tempos de crise e luta, amplificaram vozes que antes não eram ouvidas, e deram vida a movimentos globais. No entanto, essas mesmas plataformas também expuseram um lado mais sombrio do ecossistema digital. Elas permitiram a rápida disseminação de mentiras e do discurso de ódio, causando danos reais em escala global.”
– António Guterres, secretário-geral das Nações Unidas.
Segundo o secretário-geral da ONU, 58,5% dos usuários regulares de internet demonstram preocupação com a proliferação de informações falsas on-line. O dado faz parte de um estudo realizado em 142 países, e foi apresentado durante o Informe do secretário-geral da ONU sobre “Integridade da Informação nas Plataformas Digitais”.
No mundo corporativo, a segurança digital atinge níveis ainda mais significativos e profundos e, como dever legal e ético, as organizações precisam seguir diretrizes e normas de cibersegurança capazes de garantir a proteção de dados e evitar ataques cibernéticos.
Segundo relatório da Trend Micro, divulgado em 2023, pela Associação Brasileira das Empresas de Software (Abes), somente no primeiro semestre de 2023 foram bloqueadas em todo o mundo 85,6 bilhões de ameaças virtuais. As principais envolveram ataques por e-mail, links maliciosos e arquivosinfectados.
Sendo assim, seja para pessoas ou organizações, o Dia Internacional da Internet Segura reforça a necessidade de:
Segundo relatório da empresa especializada Check Point Research, no Brasil, apenas no primeiro trimestre de 2024, os ciberataques cresceram 38%. Em média, cada empresa recebeu cerca de dois mil ataques por semana. (OBS: seria interessante ter link do relatório)
Como aliada da cibersegurança, as empresas podem contar com as certificações voltadas para a tecnologia, que são base para um acesso mais seguro, protegendo, assim, informações delicadas em ambientes profissionais.
Entre as certificações reconhecidas globalmente, temos a ISO 27001 e a 27701.
Por meio da implementação das normas nas organizações, é possível potencializar a proteção da rede, atendendo ao chamado urgente da sociedade e do Dia internacional da Internet Segura.
Além disso, a certificação gera benefícios à imagem da empresa perante o mercado e seus parceiros, refletindo em mais competitividade e lucratividade.
Além disso, a ISO/IEC 27001 dá à alta direção maior visibilidade e segurança no planejamento estratégico, permitindo decisões mais embasadas e alinhadas aos riscos e oportunidades do negócio.
Vale destacar que a norma pode ser aplicada a qualquer organização, independentemente do tamanho ou setor, concentrando-se em identificar, gerenciar e reduzir riscos associados à segurança da informação.
Para saber como implementar a ISO 27001 na sua empresa, conte com os serviços e cursos da Fundação Vanzolini:
Saiba mais sobre as certificações da Fundação Vanzolini
Conheça as capacitações em Sistemas de Gestão de Segurança da Informação da Fundação Vanzolini
Atualização da ISO/IEC 27001:2022
Interpretação dos Requisitos ISO 27001:2022
IQNet: ISO 27001 – Auditor Líder
Tecnologias para os Controles da ISO 27001
Fontes:
Aprenda a desenvolver, implementar e melhorar seu sistema de gestão de riscos de acordo com a ISO 31000. A norma estabelece padrões rigorosos em todos os tipos de organização. Saiba como atuar em diferentes áreas, identificando, avaliando, priorizando e tratando os riscos, além de desenvolver uma postura proativa e eficiente na prevenção de danos.
Veja tudo o que você vai aprender:
Obs.:
A realização deste curso está condicionada ao número mínimo de matrículas.
As vagas estão sujeitas à capacidade máxima da turma.
Você provavelmente já ouviu falar da LGPD, a Lei Geral de Proteção de Dados, que regula o uso e o tratamento de dados para proteção dos direitos de seus titulares, certo?
Neste texto, vamos abordar quando esse tipo de lei começou a ser implementada em outros países e no Brasil, bem como a ISO 27001, seus principais requisitos e como as empresas podem se preparar para obter uma certificação dessa norma. Tenha uma boa leitura!
Antigamente, o conceito de privacidade estava relacionado ao direito de “não ser perturbado” pelo Estado.
O primeiro passo nesse sentido foi em 1890, quando Samuel D. Warren e Louis Brandeis escreveram o artigo: “O Direito à Privacidade”, com base no argumento “o direito de ser deixado em paz”, utilizando a ideia como uma definição de privacidade.
Com a chegada dos computadores, houve uma conscientização sobre seu poder de processar, armazenar e manipular dados sobre indivíduos, o que levou, em 1979, ao surgimento das primeiras leis gerais de proteção de dados, promulgadas em alguns países da Europa, como Áustria, Dinamarca, França, República Federal da Alemanha, Luxemburgo, Noruega e Suécia.
Em abril de 2016, o Parlamento Europeu adotou a GDPR (General Data Protection Regulation), em português, “Regulamento Geral sobre a Proteção de Dados”.
Importante mencionar que esse regulamento estabeleceu que os países da União Europeia poderiam realizar comércio e serviços, envolvendo dados pessoais, somente com países que contassem com uma legislação minimamente comparável com a deles.
Esse fato fez com que diversos países acelerassem a implementação de legislações de privacidade de dados, de forma a não perderem oportunidades de negócio e competitividade, em relação a outros países mais maduros nesse sentido.
Dessa forma, devido à necessidade de manter relações comerciais com a Europa e com o resto do mundo, o Brasil desenvolveu sua primeira legislação sobre o tema.
Após intenso debate técnico, foi promulgada a Lei Geral de Proteção de Dados (LGPD), em 2018, que entrou em vigor em agosto de 2020. Com a LGPD, os cidadãos brasileiros passaram a ter diversos direitos em relação ao uso de seus dados pessoais, bem como mais controle sobre eles.
No Brasil, da mesma forma que na Europa, a privacidade de dados passou a ser considerada um direito do cidadão e não apenas um direito do consumidor, como acontece nos Estados Unidos.
Trata-se de uma norma internacional, criada em 2005 pela ISO – International Organization for Standardization e pela International Electrotechnical Commission, que atua na gestão da segurança da informação de uma empresa, por meio de um conjunto de requisitos, controles e processos organizacionais.
Assim, a ISO 27001 estabelece referências e práticas para o gerenciamento de riscos com relação à segurança da informação, protegendo a integridade, privacidade e a disponibilidade de dados essenciais (principalmente os sensíveis) retidos por uma organização.
A Fundação Vanzolini é uma certificadora da norma ISO 27001. Para saber mais informações sobre como certificar a sua organização, entre em contato certific@vanzolini.org.br
A empresa interessada em se certificar na norma ISO 27001 deverá gerenciar os seguintes tópicos:
Quer saber mais sobre como implementar e gerenciar um Sistema de Gestão da Segurança da Informação (SGSI) em sua empresa? A Fundação Vanzolini oferece o curso Interpretação dos Requisitos ISO 27001:2022, com 16h de duração, on-line ao vivo, e ainda:
Conheça as certificações da Fundação Vanzolini
Saiba mais sobre as capacitações em Sistemas de Gestão de Segurança da Informação da Fundação Vanzolini
Atualização da ISO/IEC 27001:2022
IQNet: ISO 27001 – Auditor Líder
Até o próximo!
Fontes:
Capacitação em cibersegurança é um dever do profissional de desenvolvimento de software: conheça as razões dessa afirmação e como se destacar na área.
No desenvolvimento de software, deve-se considerar a segurança do início ao fim do projeto, pois criar uma ferramenta segura é a base de tudo e o princípio pelo qual os usuários a buscam.
Nesse contexto, deixar essa prática de lado pode arriscar todo o planejamento, assim, você deve voltar-se à capacitação em cibersegurança.
Até porque, atualmente, as ameaças vêm de todos os “lados” e estão cada vez menos perceptíveis, ou seja, por não serem facilmente detectadas, torna-se mais fácil cair em armadilhas cibernéticas.
Isso significa que os desenvolvedores devem compreender os diferentes tipos de ameaça que um software pode enfrentar, dos malwares aos ataques de negação de serviço, e o malefício mais frequente atualmente, a violação de dados.
Com isso, os profissionais devem, sim, abordar a segurança como uma prioridade fundamental, não somente como um acessório no desenvolvimento, mas sim como princípio.
Garantir que todas as etapas do desenvolvimento estejam conforme as premissas da cibersegurança é uma prática essencial, mas como colocá-la em vigor? Acompanhe!
Há um conjunto de regras fundamentais para padronizar as boas práticas de criação e os desenvolvedores devem seguir tais diretrizes, para assegurar a confiabilidade dos softwares.
Nesse caso, algumas das regras, em geral, são:
Além das normatizações mais generalistas, igualmente atente-se para:
A revisão do código é uma ação importante no decorrer da criação, pois isso garante a adequação da configuração, fazendo com que ela seja resistente aos possíveis ataques.
A constante inspeção não deve ser subestimada, pois serve como um guia para a equipe responsável, que fica incumbida de realizar os testes mais comuns e certificar a confiabilidade da ferramenta.
Em resumo, o momento da revisão serve para encontrar brechas despercebidas ao longo do processo, que podem colocá-lo em risco. Esta prática é uma das mais abordadas em uma capacitação em cibersegurança.
Fornecer segurança por meio dos códigos é algo amplamente discutido, porém, às vezes, esquecido, refere-se a criar um ambiente físico seguro, além da seguridade digital.
Assim, deve-se estruturar um ambiente no qual não haja vestígios de vulnerabilidade nos espaços físicos em que a criação ocorre. Um exemplo, é implementar um sistema de controle de acesso aos setores responsáveis pelo desenvolvimento.
Além disso, ainda vale isolá-los para impedir o acesso de pessoas não autorizadas, para assim garantir a integridade de todas as fases do processo. Confiança deve, sim, estar inerente à cultura da empresa, mas, nesses casos, certas medidas são indicadas.
Outra ação fundamental é a comunicação segura, isto é, definir diretrizes cujo papel seja o de garantir a transmissão segura de dados entre os sistemas. Basicamente, a comunicação divide-se em três níveis:
Leia mais: Segurança da informação: ISO 27001 Metodologia e boas práticas
Nenhum processo relacionado à segurança deve ser descartado, devido à agilidade das ameaças veladas, então, todo cuidado é necessário. Por esse motivo, conheça duas abordagens responsáveis por auxiliar a manter a integridade e confiabilidade do software produzido.
KPIs são métricas de avaliação de desempenho utilizadas para medir a performance de uma equipe, principalmente relacionada à gestão de projetos. Assim como há o processo de revisão de dados, a “revisão” do rendimento do time é igualmente necessária.
Isso porque, caso haja quaisquer comprometimentos responsáveis por prejudicar o andamento do programa, eles poderão ser ajustados, sendo esses ajustes o aperfeiçoamento de técnicas ou a escolha de metodologias mais eficazes, por exemplo.
Em relação à cibersegurança de softwares, os KPIs têm função de medi-la e, nos casos em que houver falhas, a equipe poderá saná-las por meio de métodos mais seguros.
O SDL (Security Development Lifecycle), ou, em português, Ciclo de Desenvolvimento Seguro, é um processo importante no desenvolvimento de softwares, pois atesta a segurança do projeto do início ao fim, a partir de: identificação e mitigação de vulnerabilidades de segurança; realização de revisões de código; testes de segurança e adoção de práticas seguras de codificação.
Até aqui, citamos processos fundamentais de segurança cibernética, mas, na prática, para garantir a seguridade das ferramentas desenvolvidas, a capacitação é necessária.
Conhecer a teoria por cima, assim como as definições citadas neste artigo, faz com que os profissionais descubram caminhos para o melhor exercício de suas ocupações. No entanto, a capacitação em cibersegurança será, de fato, o guia definitivo para não correr riscos.
Na área da tecnologia, atualizar-se em relação às práticas de trabalho deve ser encarado como uma obrigação, e não como um diferencial. Afinal, todos os dias são termos, métodos, técnicas e até ameaças diferentes.
Pensando nisso, a Vanzolini desenvolveu o curso de Cibersegurança. Destaque-se na Era da IA com uma formação completa para você se tornar líder de segurança cibernética nas organizações, conhecendo métodos modernos para aplicar a IA na defesa de ameaças virtuais cada vez mais sofisticadas.
Clique no link em destaque e receba o programa completo, com Inovação e Tendências Futuras, para mantê-lo sempre atualizado conforme as demandas!
Este conteúdo foi útil para você? Aprenda mais sobre o assunto: a Fundação Vanzolini oferece cursos com especialistas na área, para você ampliar o seu repertório e transformar a sua carreira.
Conheça os cursos de Segurança de Dados da Fundação Vanzolini.
Até o próximo!
Fontes:
trt4.jus.br/portais/media/175722/guia-desenvolvimento-seguro-2018.pdf
blog.convisoappsec.com/seguranca-no-desenvolvimento-de-softwares/
Engenharia de software é o tema central do encontro que acontece no dia 12 de novembro, às 19h30. O evento será em espanhol e reunirá os professores Claude Laporte, da escola de engenharia ETS de Montreal e editor da Norma ISO/EC 29110, e Abraham Eliseo DÁvila, da PUC Peru, para explicar os desafios e práticas no desenvolvimento de software em empresas com o padrão internacional estabelecido pela ISO/IEC 29110-4-1.
No webinar, o professor Claude abordará os problemas decorrentes da falta de adoção de boas práticas de engenharia de software, enquanto o professor Abraham contará sobre sua experiência com pequenas empresas de software, do Peru, e os resultados que elas tiveram ao utilizar a ISO/IEC 29110, como referência e na hora de melhorar processos.
O intuito deste encontro é deixar clara a importância de processos na criação de um software, como o que será desenvolvido no ‘Hackathon Processo de Software: um Desafio’, com lançamento em 26 de novembro.
Observação: Webinar em inglês e espanhol
Enriqueça as suas habilidades e aprenda a fazer uma auditoria remota com o mesmo nível de confiança do modelo presencial. Do planejamento à execução e registros, você vai aprender as boas práticas e entender como lidar com aspectos técnicos e comportamentais do processo remoto, além de como usar a tecnologia da informação para garantir a eficiência do sistema de gestão.
Veja tudo o que você vai aprender:
Obs.:
A realização deste curso está condicionada ao número mínimo de matrículas.
As vagas estão sujeitas à capacidade máxima da turma.
Proteja seus clientes, colaboradores e visitantes com protocolos eficientes de sanitização em ambientes com alta circulação de pessoas. A partir de referências científicas, o curso apresenta processos e boas práticas para reduzir riscos de transmissão de doenças e qualifica líderes e gestores para obter a certificação A2S em seus empreendimentos.
Veja tudo o que você vai aprender:
Obs.:
A realização deste curso está condicionada ao número mínimo de matrículas.
As vagas estão sujeitas à capacidade máxima da turma.
A manutenção preventiva, como componente crucial da gestão de riscos em ambientes de saúde, garante o funcionamento ideal dos equipamentos, minimizando o tempo de inatividade não planejado e o risco de falhas que podem levar a erros e comprometer a segurança do paciente.
A certificação ONA (Organização Nacional de Acreditação) desempenha um papel fundamental na gestão eficiente dos equipamentos. Ao estabelecer padrões rigorosos para a qualidade e segurança dos serviços de saúde, a ONA incentiva a adoção de práticas de manutenção preventiva.
Essa medida resulta em equipamentos mais confiáveis e em resultados mais precisos, o que se traduz em um atendimento mais seguro e eficaz para os pacientes.
Além disso, a manutenção preventiva pode levar a uma redução significativa nos custos operacionais e, ao prevenir falhas e prolongar a vida útil dos equipamentos, as organizações de saúde podem evitar gastos com reparos emergenciais e substituições prematuras.
Assim, a certificação ONA, ao promover a gestão eficiente dos recursos, contribui para a sustentabilidade financeira das organizações prestadoras de serviços de saúde.
Para saber mais sobre os benefícios da certificação ONA e como a manutenção preventiva impacta na segurança do paciente e na redução de erros, siga com a leitura!
De acordo com dados do Conselho Nacional de Justiça (CNJ), em 2024, o Brasil registrou um aumento alarmante de 506% nos processos por erro médico, com 74.358 ações judiciais.
No entanto, infelizmente, o Brasil não é um caso isolado. A Organização Mundial da Saúde (OMS) estima que cerca de 1 em cada 10 pacientes no mundo seja vítima de práticas que o colocam em risco. Ainda segundo a OMS, erros de diagnóstico são responsáveis por quase 16% dos danos evitáveis nos sistemas de saúde.
Nesse sentido, a insegurança no atendimento é um problema significativo de saúde, e uma de suas causas pode estar relacionada com a falta de equipamentos adequados e em bom funcionamento.
O cuidado com as pessoas e a segurança do paciente são pilares fundamentais para a qualidade dos serviços prestados em organizações de saúde.
Dentro desse contexto, a manutenção preventiva desempenha um papel essencial, pois tem como objetivo garantir o funcionamento adequado de equipamentos, minimizando falhas operacionais e reduzindo o risco de erros associados a defeitos técnicos.
Dessa forma, a manutenção preventiva envolve a realização periódica de inspeções, ajustes e substituições de peças antes que ocorra uma falha ou defeito nos equipamentos. Esse processo é essencial para garantir a segurança do paciente, que está – em geral – mais fragilizado física e emocionalmente.
Com equipamentos, sistemas e toda a infraestrutura da organização funcionando de forma correta, médicos, profissionais de saúde e pacientes têm melhores recursos à disposição, permitindo que o diagnóstico e o tratamento sejam mais precisos e eficientes.
Além disso, a manutenção preventiva contribui para:
Diante disso, podemos entender como a manutenção preventiva é um investimento que reflete na segurança do paciente, na eficiência operacional e na sustentabilidade financeira de hospitais, clínicas, laboratórios e outros serviços de saúde.
A acreditação é um processo voluntário pelo qual uma organização busca obter reconhecimento oficial de que ela atende a padrões e requisitos específicos de qualidade e segurança estabelecidos por uma entidade acreditadora reconhecida.
Sendo assim, a certificação ONA é uma acreditação específica, voltada para o segmento da saúde, que estabelece padrões e exige que hospitais e demais instituições de saúde adotem práticas eficientes para a gestão da manutenção de equipamentos, garantindo segurança e eficiência operacional.
Quando uma instituição de saúde passa pelo processo de acreditação, ela ganha em padronização, cumprimento às normas, qualidade, eficiência e sustentabilidade.
No quesito manutenção preventiva, a ONA e seus critérios têm um impacto positivo na gestão de equipamentos em organizações de saúde das seguintes formas:
De acordo com o documento EQUIPAMENTOS MÉDICO-HOSPITALARES E O GERENCIAMENTO DA MANUTENÇÃO – Capacitação a distância, um material do Ministério da Saúde, “quando se fala em qualidade, é indiscutível a importância dos protocolos e certificações de conformidade baseados em normas (…)”.
Dessa forma, a certificação ONA se mostra fundamental, um guia importante, que sinaliza, indica e analisa os processos dentro de uma organização de saúde e, como um raio X, revela pontos de atenção e de melhoria.
Ao longo de todo o Manual de Acerditação, do Sistema Brasileiro de Acreditação, é citado a necessidade da criação de um ‘Programa de manutenção preventiva dos equipamentos e infraestrutura’.
Dessa maneira, a adoção de um programa de manutenção preventiva eficiente, alinhado às demais exigências da certificação ONA, traz benefícios significativos para a segurança do paciente e a gestão hospitalar:
Portanto, a manutenção preventiva, quando bem estruturada e alinhada aos padrões de qualidade como os da certificação ONA, é um componente essencial para garantir a segurança do paciente e minimizar erros médicos. Dessa forma, as organizações de saúde fortalecem sua capacidade de oferecer um atendimento seguro, eficaz e sustentável.
Para as organizações de saúde que desejam obter a certificação ONA, a Fundação Vanzolini é a parceira ideal.
A Fundação Vanzolini é pioneira em certificação no Brasil, referência no exterior e conta com mais de 400 auditores e especialistas no Brasil, América do Sul, Europa e Ásia. Em seu portfólio, possui mais de 70 normas de certificação nacional e internacional, entre elas, a Acreditação ONA.
Com o auxílio da Fundação Vanzolini, as organizações podem se preparar para o processo de acreditação e conquistar o selo de qualidade, segurança ao paciente, eficiência e sustentabilidade ONA.
Assim, com o respaldo, a experiência e o profundo conhecimento em certificações, a Fundação Vanzolini contribui, por meio da certificação ONA, para a melhoria dos serviços de saúde no Brasil.
Se você é gestor ou responsável pela qualidade de uma instituição de saúde, fale com nossos especialistas, conquiste um atendimento de excelência e ofereça mais segurança ao paciente.
Para saber mais sobre os benefícios da acreditação e conhecer as boas práticas de organizações de saúde que transformaram seus processos, visite nosso blog!
Para mais informações:
certific@vanzolini.org.br
(11) 3913-7100
Agendamento e Planejamento
(11) 9 7283-6704
Comercial
(11) 9 6476-1498
Esse conteúdo foi útil para você? Para saber mais, assista ao webinar Estratégias em Saúde: Implantação de Indicadores e Gestão por Resultados com especialistas da Fundação Vanzolini.
Fontes:
Erros médicos crescem mais de 500% em um ano, aponta levantamento
Organização Mundial da Saúde alerta para erros médicos alarmantes
O impacto da Acreditação na Gestão de EquipamentosEQUIPAMENTOS MÉDICO-HOSPITALARES E O GERENCIAMENTO DA MANUTENÇÃO Capacitação a distância
Consciência ambiental é gestão estratégica. Atualmente, as organizações que não incluem as práticas ambientais, sociais e de governança (ESG) em suas operações são facilmente passadas para trás. A exigência por iniciativas mais sustentáveis não emana apenas de regulamentações governamentais, mas também, e de forma cada vez mais expressiva, do mercado e da sociedade civil.
Consumidores, investidores, colaboradores e demais stakeholders demonstram uma clara preferência por empresas que, além do lucro, buscam responsabilidade e compromisso com um futuro mais sustentável e equitativo.
Diante desse novo contexto global, a implementação de uma agenda ESG robusta emerge como um diferencial competitivo importante. Empresas que adotam proativamente práticas ESG tendem a fortalecer sua reputação, atrair e reter talentos, melhorar a eficiência operacional, mitigar riscos e identificar novas oportunidades de mercado.
No entanto, a jornada rumo à sustentabilidade e à responsabilidade social corporativa não é simples. Ela demanda planejamento estratégico cuidadoso, estruturação de processos, engajamento de todas as áreas da organização e um acompanhamento constante dos resultados.
Para que você possa percorrer esse caminho da melhor forma, estruturando uma estratégia ESG eficiente, da análise inicial à medição de impacto, com frameworks e indicadores práticos, preparamos este artigo. Siga com a leitura!
O conceito de ESG começou a surgir no Brasil nos anos 2000 e, passados mais de 20 anos, suas práticas têm sido cada vez mais incorporadas – e valorizadas – pelas empresas brasileiras.
De acordo com o estudo “Panorama ESG 2024“, da Amcham Brasil, com 687 respondentes, houve um crescimento de 24 pontos percentuais na curva de adoção de práticas ambientais, sociais e de governança (ESG), em relação ao levantamento ocorrido em 2023. Ao todo, 71% das empresas participantes da pesquisa indicaram estar no estágio inicial (45%) ou avançado (26%) de implementação de práticas ESG.
Entre os motivos para esse aumento estão o impacto positivo sobre o meio ambiente e questões sociais (78%), o fortalecimento da reputação no mercado (77%) e o melhor relacionamento com os stakeholders (63%). Esses foram os principais motivadores para a adesão às práticas ESG pelas empresas.
Outro estudo que corrobora para esse engajamento da ESG nas empresas é o “A Maturidade ESG nas Empresas Brasileiras: Avanços e Desafios 2024”, conduzido pela Beon ESG e Aberje, com base em entrevistas realizadas com 401 líderes de médias e grandes corporações do país.
A pesquisa mostrou que 51% das empresas possuem uma estratégia de sustentabilidade formalizada, um crescimento de 14 pontos percentuais em relação a 2021.
Implementar práticas de responsabilidade ambiental, social e de governança não se trata mais de um verniz, mas sim de uma ação estrutural das empresas. A decisão de compra nos dias de hoje passa por esse posicionamento sustentável.
Segundo o levantamento “Reputação das marcas: o que move o comportamento dos brasileiros”, realizado pela Nexus, para 26% da população, o principal motivo para deixar de admirar ou passar a enxergar uma empresa ou marca de forma negativa é quando elas não adotam boas práticas ambientais, sociais e de governança.
As pessoas estão cada vez mais conscientes sobre a necessidade de cuidar do planeta hoje para ter vida amanhã.
O aumento médio da temperatura global e seus efeitos, a escassez de recursos naturais e outros aspectos do impacto no meio ambiente têm revelado a urgência de medidas sustentáveis por parte dos setores públicos e privados.
Mas, como implementar ações de ESG nas empresas que sejam eficientes e tragam os retornos esperados?
Para qualquer organização que almeja integrar os princípios ESG em sua gestão, o primeiro passo é a realização de um diagnóstico abrangente da sua situação atual. Esse processo envolve o mapeamento detalhado dos riscos e oportunidades relacionados às questões ambientais, sociais e de governança que são mais relevantes para o negócio.
Além disso, é essencial identificar os stakeholders da empresa – incluindo clientes, fornecedores, funcionários, comunidades locais, investidores e órgãos reguladores – e compreender suas expectativas e preocupações em relação às práticas ESG da organização.
A análise das práticas ESG já implementadas também é crucial para identificar lacunas e áreas que necessitam de aprimoramento.
Para realizar um diagnóstico ESG eficaz, diversas ferramentas podem ser utilizadas. A análise de materialidade, por exemplo, ajuda a identificar os temas ESG que são mais significativos para a empresa e seus stakeholders, direcionando os esforços para as questões prioritárias.
O benchmark setorial permite comparar o desempenho da organização com o de seus pares, identificando melhores práticas e oportunidades de diferenciação. Já o mapeamento de stakeholders oferece uma visão clara dos diferentes grupos de interesse e de suas respectivas influências e expectativas.
Com base no diagnóstico ESG, o próximo passo consiste em definir prioridades claras e estabelecer metas tangíveis e mensuráveis. Uma abordagem estratégica eficaz envolve o alinhamento dos objetivos corporativos com os Objetivos de Desenvolvimento Sustentável (ODS) da Organização das Nações Unidas (ONU).
Os ODS oferecem um framework global para abordar os desafios mais urgentes da humanidade, como a erradicação da pobreza, a promoção da igualdade de gênero, a proteção do meio ambiente e o combate às mudanças climáticas.
Assim, ao integrar os ODS em sua estratégia ESG, as empresas demonstram seu compromisso com um futuro sustentável e contribuem para o alcance de metas globais.
No episódio de Vanzolini Cast “ESG Descomplicado: da teoria à implementação”, Felipe Coelho, gerente de certificações e sustentabilidade da Fundação Vanzolini, destaca a importância da ESG quando se trata de alcançar objetivos.
“Na verdade esse é o conceito do termo ESG, para evitar o que acontecia – e ainda acontece – nas empresas. Ter medidas que são pontuais, ações esporádicas, que às vezes não tem relação uma com a outra – ou às vezes têm – mas não estão ligadas a um objetivo maior. Então, a ideia aqui é você planejar, você ter objetivos macros, a partir dos quais você estabelece planos de ação para cada um deles“.
Como dica, vale destacar que o estabelecimento de metas ESG deve seguir os princípios de serem específicas, mensuráveis, atingíveis, relevantes e com prazos definidos (SMART). Metas claras e bem definidas facilitam o monitoramento do progresso, a avaliação do impacto das ações implementadas e a comunicação transparente dos resultados aos stakeholders.
Para auxiliar as organizações na implementação e no reporte de suas práticas ESG, diversos frameworks e estruturas foram desenvolvidos por organizações internacionais e setoriais.
Entre os mais relevantes, destacam-se:
Esses frameworks e estruturas fornecem diretrizes claras sobre os temas ESG a serem abordados, os indicadores de desempenho a serem reportados e a forma como as informações devem ser estruturadas e divulgadas.
Dessa forma, ao adotar esses padrões, as empresas aumentam a comparabilidade e a confiabilidade de suas informações ESG, facilitando a tomada de decisão por parte dos investidores e demais stakeholders.
Além disso, esses frameworks orientam a governança das questões ESG dentro da organização, o acompanhamento do desempenho e a garantia da transparência das informações divulgadas.
Para que a estratégia ESG seja verdadeiramente eficaz, ela não pode ser tratada como um projeto isolado ou uma iniciativa periférica. É fundamental que os princípios ESG sejam integrados à cultura organizacional e incorporados em todos os processos da empresa, desde a tomada de decisões estratégicas até as operações do dia a dia.
Essa integração requer o engajamento ativo da liderança, que deve demonstrar um compromisso claro com a agenda ESG e promover uma cultura organizacional que valorize a sustentabilidade e a responsabilidade social.
Outra questão essencial é envolver os colaboradores em todos os níveis da organização, por meio de programas de conscientização, treinamentos e canais de comunicação que incentivem a adoção de práticas ESG no cotidiano do trabalho. A mudança, de fato, só acontece no coletivo.
Aqui, uma comunicação efetiva com todos os stakeholders também é crucial para garantir a transparência e construir confiança em relação às iniciativas ESG da empresa.
Para que as medidas adotadas sejam cada vez mais exercidas e abraçadas pela organização, o passo seguinte à implementação é fundamental: monitorar e relatar.
Acompanhar e medir o impacto das ações ESG é essencial para avaliar o progresso em direção às metas estabelecidas e para demonstrar o valor gerado pelas iniciativas de sustentabilidade. Para isso, é necessário definir indicadores-chave de desempenho (KPIs) e métricas relevantes para cada um dos pilares ESG – Ambiental, Social e de Governança.
No pilar ambiental, por exemplo, podem ser monitorados indicadores como o consumo de água e energia, a geração de resíduos, as emissões de gases de efeito estufa e o uso de recursos naturais.
Já no pilar social, podem ser acompanhados indicadores relacionados à diversidade e inclusão, à segurança e saúde no trabalho, ao engajamento dos colaboradores e ao impacto nas comunidades locais. Na governança, podem ser monitorados indicadores relacionados à estrutura de governança, à ética e compliance, à transparência e à gestão de riscos.
A elaboração de relatórios de sustentabilidade é uma prática cada vez mais importante para comunicar o desempenho ESG da empresa aos stakeholders. Esses relatórios, elaborados com base em frameworks como o GRI e o SASB, fornecem uma visão abrangente das práticas ESG da organização, dos seus resultados e dos seus desafios. Dessa maneira, a prestação de contas transparente e regular constrói credibilidade e fortalece o relacionamento com os diferentes públicos de interesse.
Na jornada da ESG, um aspecto importante de se destacar é a sua diferença em relação à sustentabilidade. Com um foco corporativo, a ESG inclui a sustentabilidade, mas uma não substitui a outra.
No episódio de Vanzolini Cast “ESG Descomplicado: da teoria à implementação”, os professores Felipe Coelho e Gabriel Novaes discutem o tema e destacam que, em geral, as pessoas confundem ESG com sustentabilidade.
“O conceito de sustentabilidade está muito mais associado a um conceito na escala da sociedade, das atividades humanas, econômicas, em dimensões como empresa, cidade, estado, país. Mas o ESG é uma aplicação mais corporativa desses conceitos. Você tem os pilares, mas ao invés de falar de pilar econômico, você tem o pilar da governança. (…) Então, o ESG é uma aplicação corporativa da sustentabilidade“, explica Gabriel Novaes, professor e gerente de projetos de ESG e sustentabilidade da Fundação Vanzolini.
Para que a implementação de uma estratégia ESG seja bem-sucedida, ela precisa contar com profissionais qualificados e preparados para lidar com os desafios e as oportunidades relacionados à sustentabilidade e à responsabilidade social corporativa.
A capacitação contínua e qualificada dos colaboradores em temas ESG é, portanto, um fator crítico de sucesso.
Investir no desenvolvimento das competências ESG dos profissionais não apenas melhora o desempenho da empresa nessa área, mas também contribui para a formação de uma cultura organizacional mais consciente e engajada com os princípios da sustentabilidade.
Como janela para qualificação em ESG, a Fundação Vanzolini oferece o curso In Company “ESG – Ambiental, Social e Governança”, no formato exclusivo In Company.
A formação é pensada sob medida para as demandas específicas de ESG de cada empresa, permitindo que os times aprendam a aplicar os princípios ESG para melhorar a sustentabilidade, atender às exigências do mercado e gerar resultados significativos e estratégicos para a organização.
Com aulas ao vivo ou presenciais, especialistas do setor e uma abordagem prática, o curso explora frameworks como ODS, GRI e SASB, além de estudos de caso reais que ajudam a aplicar o conhecimento diretamente no dia a dia corporativo.
DIFERENCIAIS DO CURSO:
PARA QUEM É O CURSO:
O QUE VOCÊ VAI APRENDER:
Para ter um time expert em ESG e implantar práticas eficientes, conte com as soluções de quem tem quase 60 de experiência no mercado de Educação Corporativa adaptando o treinamento às necessidades específicas da sua empresa.
Para finalizar, vale reforçar que a integração de práticas ambientais, sociais e de governança não é apenas uma questão de responsabilidade, mas também uma estratégia inteligente para estruturar a sustentabilidade do negócio a longo prazo e gerar valor para todos os stakeholders.
Empresas que estruturam bem sua jornada ESG estão mais preparadas para os desafios futuros!
Esse conteúdo foi útil para você? Para saber mais, assista ao VanzoliniCast ESG Descomplicado: da teoria à implementação, com especialistas da Fundação Vanzolini.
Fontes:
71% das empresas brasileiras adotam práticas ESG, aponta pesquisa da Amcham Brasil
ESG cresce no Brasil e 64% das empresas já consideram sustentabilidade como prioridade estratégica
Falta de políticas ESG é principal razão para brasileiros deixarem de consumir marca, diz pesquisa
Estratégias como Customer Success (Sucesso do Cliente) e Gestão da Qualidade destacam-se como ferramentas indispensáveis para construir relacionamentos duradouros e lucrativos com os clientes.
Alcançar o sucesso é fácil, difícil é mantê-lo. Manter uma clientela fiel é tão – senão mais – importante quanto conquistar novos clientes. Isso porque clientes fiéis não apenas geram receita recorrente, como também se tornam defensores da marca, atraindo novos consumidores por meio da propaganda boca a boca e de avaliações positivas.
Neste artigo, vamos explorar a sinergia entre Customer Success e Gestão da Qualidade, demonstrando como a combinação dessas duas abordagens pode impulsionar a retenção de clientes e gerar resultados expressivos. Acompanhe e leitura!
Os dois conceitos parecem iguais, mas não são. Eles guardam diferenças importantes, que precisam ser compreendidas para que se possa extrair o melhor de cada um.
No episódio do Vanzolini Cast, Transformando a experiência do cliente: Estratégias, qualidade e tendências, com os professores da Fundação Vanzolini, Douglas Domingues e Fernando Pavan, Domingues explica que, o customer success é uma estratégia diferenciada, que chega com a proposta de observar o cliente antes dele se tornar cliente. “No momento em que ele está comprando, depois eu cuido dele enquanto ele está na minha base, para que ele faça novas compras e para que ele se mantenha comigo. Então, o customer success vem com esse cuidado“.
Já o atendimento ao cliente é mais reativo e muito presente no pós-venda, diferente do customer success, que tem uma atitude mais proativa.
Ou seja:
Para ilustrar essa diferença, podemos pensar na seguinte situação:
Na jornada de fidelizar clientes, como vimos, o Customer Success adota uma abordagem proativa, antecipando as necessidades dos clientes e guiando-os em direção ao sucesso.
Em sinergia com essa atuação, temos a Gestão da Qualidade, que assegura que todos os pontos de contato com o cliente, desde o primeiro contato até o pós-venda, sejam marcados pela excelência. O foco está em estabelecer um relacionamento positivo com cliente e na garantia de que os objetivos dele com a empresa sejam alcançados.
“A Gestão da Qualidade está em todo o processo, não só na fase de pós-venda e de sucesso do cliente“, destaca o professor Douglas Domingues, no Vanzolini Cast.
Dessa forma, a qualidade não se limita ao produto ou serviço, mas inclui toda a experiência do cliente com sua marca.
Assim, ao adotar uma abordagem orientada à qualidade, a empresa pode identificar e eliminar “pontos de atrito” na jornada do cliente, garantindo uma experiência fluida e satisfatória. Isso inclui:
Portanto, a Gestão da Qualidade não apenas apoia a estratégia de sucesso do cliente, mas é um pilar essencial para garantir que as expectativas dos clientes sejam atendidas e superadas ao longo de toda a sua experiência com a empresa.
Para que a jornada do cliente com a marca seja de sucesso, é fundamental acompanhar seus passos e monitorar sua “saúde”, para identificar problemas precocemente e tomar medidas corretivas antes que a insatisfação se instale.
Para isso, existem métricas e indicadores que podem ser usados pelas empresas tanto no Customer Success quanto na Gestão da Qualidade, e que são capazes de refletir o sentimento do cliente enquanto ele faz sua travessia. Entre elas, podemos destacar:
Cruzar esses dados com ações práticas de melhoria permite identificar áreas de oportunidade e implementar soluções eficazes para aprimorar a experiência do cliente.
Como realizar o Customer Success? Diversas metodologias, ferramentas e boas práticas podem ser aplicadas para aprimorar a experiência do cliente e impulsionar o sucesso da marca junto aos seus consumidores.
Entre elas, temos:
Integrar essas metodologias com estratégias de Customer Success permite identificar e eliminar gargalos na experiência do cliente, garantindo um relacionamento duradouro e lucrativo
A sinergia entre o Customer Success e a Gestão da Qualidade resulta em uma experiência integral na jornada do cliente.
Enquanto o Customer Success acompanha o cliente em sua jornada, a Gestão da Qualidade garante consistência e excelência nos processos, proporcionando uma experiência positiva e satisfatória em todos os pontos de contato.
Ao integrar essas duas abordagens, as empresas podem sentir impactos diretos na fidelização e recompra, aumentando o valor do tempo de vida do cliente (customer lifetime value) e impulsionando o crescimento da empresa.
De acordo com reportagem da CNN Brasil, clientes satisfeitos tendem a gastar mais e a fazer compras repetidas. O texto traz uma pesquisa do Shep Hyken, de 2023, que diz que 47% dos clientes pagariam mais se soubessem que receberiam um excelente atendimento ao cliente.
Sendo assim, quando uma empresa se concentra em proporcionar uma experiência excepcional ao cliente, ela cria um vínculo de confiança e lealdade, que se reflete em novas compras e indicações positivas.
Como dominar essas estratégias de fidelização? Conheça os cursos da Fundação Vanzolini
Para que as empresas, instituições públicas e outras organizações possam dominar as estratégias de fidelização de clientes, a Fundação Vanzolini oferece cursos que capacitam profissionais a implementar as abordagens de Customer Success e Gestão da Qualidade.
Customer Experience e Gestão da Qualidade
Conduzido pelo professor Douglas Domingues, o curso EaD ao vivo ensina a pensar como cliente, agir como dono e comunicar como marca ao alinhar a Gestão da Qualidade com a experiência do cliente de forma estratégica, autêntica e mensurável.
Gestão de Customer Success: estratégias para reter e fidelizar clientes
O curso gravado utiliza estratégias de Customer Success e ferramentas de gestão de negócios para criar projetos e planos de ação, capazes de promover o engajamento, a retenção e a fidelização de clientes.
Inteligência Artificial aplicada à Gestão de Relacionamento com o cliente
Voltado para profissionais que desejam desempenhar atividades de gestão de relacionamento com clientes com maior velocidade, praticidade e inovação, o curso ensina caminhos práticos e claros para desempenhar um trabalho com maior qualidade.
A formação oferece recursos de IA para potencializar resultados da empresa e surpreender clientes, afetando diretamente indicadores de qualidade operacional, índice de satisfação e financeiro.
Importante ressaltar que os cursos da Fundação Vanzolini se destacam pela aplicabilidade prática, corpo docente qualificado e cases reais, proporcionando aos alunos o conhecimento e as ferramentas necessárias para transformar a experiência do cliente e impulsionar os resultados da empresa.
Manter os clientes fiéis e satisfeitos com a marca não é tarefa fácil, mas é essencial para o crescimento sustentável de qualquer empresa. Essa postura coloca o cliente como foco e exige estratégia, processos bem definidos e conhecimento especializado.
Como aliados, temos as abordagens do Customer Success e da Gestão da Qualidade – pilares complementares para entregar valor contínuo ao cliente. Por meio delas, é possível construir relacionamentos duradouros e lucrativos.
Então, invista no seu desenvolvimento profissional e na transformação da experiência do cliente da sua empresa com capacitação e conhecimento aprofundado no tema.
Acesse o site da Fundação Vanzolini e fale com nossos especialistas.
Para mais informações:
Assista ao Vanzolini Cast Transformando a experiência do cliente: Estratégias, qualidade e tendências, com os professores da Fundação Vanzolini, Douglas Domingues e Fernando Pavan
Fontes:
Customer Experience: entenda o que é e como melhorar a experiência do cliente
