Política de Segurança da Informação

1. Objetivo

A presente Política de Segurança da Informação tem como objetivo estabelecer diretrizes, princípios e responsabilidades para garantir a proteção das informações da organização contra acessos não autorizados, perdas, alterações indevidas ou divulgação indevida.

Esta política busca assegurar a confidencialidade, integridade e disponibilidade das informações utilizadas nos processos de negócio.

2. Escopo

Esta política aplica-se a todos os colaboradores, prestadores de serviços, terceiros, parceiros e quaisquer pessoas que tenham acesso às informações, sistemas ou ativos tecnológicos da organização, independentemente do meio ou local de acesso.

3. Princípios da Segurança da Informação

A segurança da informação na organização é baseada nos seguintes princípios:

3.1 Confidencialidade

Garantir que as informações sejam acessadas apenas por pessoas autorizadas.

3.2 Integridade

Assegurar que as informações sejam mantidas íntegras, completas e protegidas contra alterações não autorizadas.

3.3 Disponibilidade

Garantir que as informações e os sistemas estejam disponíveis para os usuários autorizados sempre que necessário para a continuidade das operações.

4. Diretrizes Gerais

4.1 Proteção das informações

As informações da organização devem ser protegidas de acordo com sua criticidade, sensibilidade e necessidade de acesso, observando controles adequados para prevenir uso indevido, exposição não autorizada, perda ou modificação indevida.