Fallstudie: Wie Ecobraz die IT-Verbindlichkeiten eines multinationalen Unternehmens beseitigte (in 60 Tagen)

Einleitung

Diese Studie beschreibt den Prozess, mit dem Ecobraz die IT-Verbindlichkeiten eines multinationalen Unternehmens in nur 60 Tagen vollständig beseitigt hat. Diese Aktion wurde auf der Grundlage solider technischer Protokolle und unter vollständiger Einhaltung der geltenden Gesetzgebung durchgeführt, einschließlich der Richtlinien der Nationalen Abfallpolitik (Gesetz 12.305/2010) und spezifischer Vorschriften zur Informationssicherheit.

Kontext der IT-Verbindlichkeiten

Technologische Verbindlichkeiten beziehen sich auf die Menge veralteter oder ungenutzter Ausrüstungen, Medien und Geräte, die weiterhin gelagert oder unsachgemäß entsorgt werden und Umwelt- und Informationssicherheitsrisiken für Organisationen darstellen. Eine unzureichende Verwaltung dieser Elemente verstößt gegen die Bestimmungen von Artikel 6 des Gesetzes 12.305/2010, das eine gemeinsame Verantwortung für den Lebenszyklus von Elektronikschrott festlegt.

Erstdiagnose und Planung

Die von Ecobraz durchgeführte Erstbewertung ergab eine große Menge an überschüssigen technologischen Vermögenswerten, darunter unkontrolliert gelagerte Geräte und digitale Medien mit sensiblen Daten. Der strategische Plan umfasste eine detaillierte Bestandsaufnahme, die Planung der Sammlung von Elektronikschrott und die Anwendung von Datenbereinigungsverfahren in Übereinstimmung mit internationalen Best Practices.

Durchführung und technische Methodik

Die Durchführung stützte sich auf drei wesentliche Säulen:

• Überwachte Sammlung: Verwendung von zertifizierten Transporten in Übereinstimmung mit den Umweltlizenzen und brasilianischen technischen Standards.
• Sichere Mediensanitisierung: Anwendung physischer und logischer Methoden zur Vernichtung von Daten auf Festplatten und digitalen Medien gemäß den von Festplattensanierung angegebenen Verfahren, um die vollständige Beseitigung von Informationen und die Minderung von Cyber-Risiken zu gewährleisten.
• Umweltgerechte Entsorgung: Behandlung und Recycling von Elektronikschrott in Übereinstimmung mit der nationalen Abfallpolitik und den technischen Normen von SINIR (sinir.gov.br), um die Wiederverwendung von Materialien zu gewährleisten und die Auswirkungen auf die Umwelt zu minimieren.

Rechtskonformität und Informationssicherheit

Zusätzlich zur Einhaltung der Umweltvorschriften wurden bei dem Vorhaben die vom NIST (csrc.nist.gov) herausgegebenen Vorschriften für die Informationssicherheit beachtet, indem Praktiken für die sichere Entsorgung von Daten gemäß den Empfehlungen der Sonderveröffentlichung 800-88 eingeführt wurden. Die Rechtskonformität wurde durch die Angleichung an die Bestimmungen des Marco Civil da Internet (Gesetz Nr. 12.965/2014) und anderer aktueller Vorschriften gewährleistet.

Ergebnisse und Vorteile

Das Projekt führte zur vollständigen Beseitigung von IT-Verbindlichkeiten, zur Optimierung des physischen Raums und zu einer erheblichen Reduzierung der Umwelt- und Informationssicherheitsrisiken. Der Zeitrahmen von 60 Tagen unterstreicht die Effektivität der Ecobraz-Methode, die Technologie, Gesetzgebung und Nachhaltigkeit in maßgeschneiderten Lösungen kombiniert und für Organisationen empfohlen wird, die Risiken mindern und gesetzliche Verpflichtungen erfüllen wollen.

Schlussfolgerung

Diese Studie zeigt, dass es mit einem strukturierten Modell, das sich an der aktuellen Gesetzgebung orientiert, möglich ist, IT-Verbindlichkeiten für große Organisationen in kurzer Zeit zu beseitigen. Die Einhaltung technischer und rechtlicher Standards ist unabdingbar, um die Nachhaltigkeit und den Schutz von Unternehmensdaten zu gewährleisten und einen Beitrag zur Einhaltung von Umweltvorschriften und zur Informationssicherheit zu leisten.

Diese Studie zeigt, dass es möglich ist, IT-Verbindlichkeiten in großen Organisationen in kurzer Zeit zu beseitigen.