Introdu\u00e7\u00e3o<\/p>\n\n\n\n
A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da Softventure- Consultoria e Tecnologia, S.A \u00e9 uma base para todos os Departamentos que permite a aplica\u00e7\u00e3o de seguran\u00e7a organizacional e pr\u00e1ticas eficazes na Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o. Assim, fornece confian\u00e7a nas entre-trocas que envolvam a Softventure- Consultoria e Tecnologia, S.A.<\/p>\n\n\n\n
A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o aplica, as normas comunit\u00e1rias e a legisla\u00e7\u00e3o e recomenda\u00e7\u00f5es nacionais em mat\u00e9ria de Seguran\u00e7a da Informa\u00e7\u00e3o.<\/p>\n\n\n\n
A Gest\u00e3o da Softventure- Consultoria e Tecnologia, S.A. assume os compromissos:<\/p>\n\n\n\n
\u2022\tDe Incorporar e de manter todos os requisitos legais no contexto da Seguran\u00e7a da Informa\u00e7\u00e3o;<\/p>\n\n\n\n
\u2022\tDe Assegurar as condi\u00e7\u00f5es para a melhoria cont\u00ednua, atrav\u00e9s da monitoriza\u00e7\u00e3o e revis\u00f5es peri\u00f3dicas dos componentes relacionados com a Seguran\u00e7a de Informa\u00e7\u00e3o.<\/p>\n\n\n\n
Todos os departamentos da Softventure- Consultoria e Tecnologia, S. A. devem aplicar os princ\u00edpios gerais encontrados neste documento aos activos de informa\u00e7\u00e3o sob sua tutela. O documento estrutura-se assim:
\n\u2022\tAudi\u00eancia;
\n\u2022\tImport\u00e2ncia da informa\u00e7\u00e3o e da Seguran\u00e7a da Informa\u00e7\u00e3o;
\n\u2022\tPol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o;
\n\u2022\tResponsabilidade na Seguran\u00e7a da Informa\u00e7\u00e3o;
\n\u2022\tManuten\u00e7\u00e3o e comunica\u00e7\u00e3o das Pol\u00edticas de Seguran\u00e7a.<\/p>\n\n\n\n
Siglas e Defini\u00e7\u00f5es<\/p>\n\n\n\n
Sigla\t\tDefini\u00e7\u00e3o\t<\/p>\n\n\n\n
Ativo\t\tEntende-se como Activo qualquer recurso quantific\u00e1vel ou n\u00e3o, com valor humano ou tecnol\u00f3gico, que seja indispens\u00e1vel ao funcionamento da Softventure SA e que permita garantir os objetivos presentes \t<\/p>\n\n\n\n
CISO\t\tChief Information Security Officer\t<\/p>\n\n\n\n
Dados\t\tOs Dados s\u00e3o a representa\u00e7\u00e3o formal de material n\u00e3o trabalhado a partir do qual \u00e9 gerada informa\u00e7\u00e3o atrav\u00e9s do seu processamento e\/ou interpreta\u00e7\u00e3o\t<\/p>\n\n\n\n
Informa\u00e7\u00e3o\t\tInterpreta-se como \u201cInforma\u00e7\u00e3o\u201d todos os dados pass\u00edveis de serem processados com o intuito de gerar conhecimento ao recetor\t<\/p>\n\n\n\n
Seguran\u00e7a de\t\t\u00c9 um conjunto de princ\u00edpios que levam \u00e0 prote\u00e7\u00e3o dos ativos de informa\u00e7\u00e3o quanto \u00e0 sua divulga\u00e7\u00e3o, altera\u00e7\u00e3o e acesso n\u00e3o autorizado
\ninforma\u00e7\u00e3o\t\t\t<\/p>\n\n\n\n
SGI\t\tSistema de Gest\u00e3o Integrado\t<\/p>\n\n\n\n
SGSI\t\tSistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o\t<\/p>\n\n\n\n
Sistemas de\t\t\u00c9 a express\u00e3o utilizada para descrever um sistema automatizado, ou mesmo manual, que considere pessoas, m\u00e1quinas, e\/ou m\u00e9todos organizados para recolha, processamento, transmiss\u00e3o e dissemina\u00e7\u00e3o de dados que representam informa\u00e7\u00e3o para o seu utilizador\t<\/p>\n\n\n\n
Audi\u00eancia<\/p>\n\n\n\n
Todos os colaboradores, estagi\u00e1rios, consultores tempor\u00e1rios, prestadores de servi\u00e7os e outros stakeholders que participem no tratamento de Informa\u00e7\u00e3o devem seguir a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da Softventure- Consultoria e Tecnologia, S.A. Qualquer actor neste processo deve agir em conformidade com a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e todos os documentos produzidos sobre Seguran\u00e7a da Informa\u00e7\u00e3o.<\/p>\n\n\n\n
Alerta-se ainda que o uso indevido de equipamento da empresa, equipamento alheio \u00e0 empresa, mas ligado aos recursos da Softventure- Consultoria e Tecnologia, S.A., rede da empresa, email interno e externo ou quaisquer outras aplica\u00e7\u00f5es de tratamento de informa\u00e7\u00e3o ou recursos empresariais \u2013 bem como o uso destes para fins il\u00edcitos \u2013 tem a possibilidade de colocar a empresa como receptora de consequ\u00eancias s\u00e9rias. <\/p>\n\n\n\n
Entende-se ainda que comportamentos como o acesso n\u00e3o autorizado aos sistemas de computador, a introdu\u00e7\u00e3o de v\u00edrus, o acesso a dados ou ativos, o roubo\/divulga\u00e7\u00e3o de segredos da empresa e tamb\u00e9m outras informa\u00e7\u00f5es confidenciais e\/ou roubo ou tratamento il\u00edcito de dados pessoais s\u00e3o, no todo ou em parte, comportamento il\u00edcito, n\u00e3o sancionado pela Softventure- Consultoria e Tecnologia, S.A. e potencialmente, ainda, ilegal.<\/p>\n\n\n\n
Os trabalhadores, colaboradores, prestadores de servi\u00e7os ou qualquer pessoa que, de forma deliberada, viole esta e outras pol\u00edticas da empresa ficar\u00e3o sujeitas a ac\u00e7\u00f5es disciplinares e, porventura, de natureza criminal. As medidas a tomar podem ir at\u00e9 \u00e0 cessa\u00e7\u00e3o do seu v\u00ednculo contratual bem como a participa\u00e7\u00e3o \u00e0s autoridades judiciais dos actos que sejam, alegadamente, pr\u00e1tica de crime.<\/p>\n\n\n\n
Import\u00e2ncia da Informa\u00e7\u00e3o<\/p>\n\n\n\n
A Informa\u00e7\u00e3o \u00e9 um activo fundamental, que pode existir sob o formato eletr\u00f3nico, em pape, em diversos suportes com o fim de veicul\u00e1-la, bem como se pode entender aquela como conhecimento. A informa\u00e7\u00e3o pode ser transmitida por diversos meios, desde o cl\u00e1ssico correio, como atrav\u00e9s dos meios eletr\u00f3nicos de comunica\u00e7\u00e3o ou da natural verbaliza\u00e7\u00e3o. Toda a informa\u00e7\u00e3o (obtida a partir de Dados ou colhida j\u00e1 como tal) tem de ser protegida adequadamente, independentemente do seu formato, utiliza\u00e7\u00e3o ou transmiss\u00e3o.<\/p>\n\n\n\n
A confidencialidade, integridade e disponibilidade da Informa\u00e7\u00e3o depender\u00e1 da avalia\u00e7\u00e3o sistem\u00e1tica do risco por forma a minimizar incidentes que coloquem em causa a sua seguran\u00e7a, tendo em conta os princ\u00edpios enunciados.<\/p>\n\n\n\n
A efici\u00eancia do servi\u00e7o prestado pela pela Softventure- Consultoria e Tecnologia, S.A. aos seus parceiros e clientes depende da disponibilidade dos Sistemas e infraestruturas de informa\u00e7\u00e3o, porquanto o acesso \u00e0 informa\u00e7\u00e3o \u00e9 um aspeto central do funcionamento da empresa. A seguran\u00e7a na transmiss\u00e3o e no tratamento de Informa\u00e7\u00e3o ilustra-se como vital para manter a sua efici\u00eancia.<\/p>\n\n\n\n
A interrup\u00e7\u00e3o do servi\u00e7o, a fuga desta para entidades n\u00e3o reconhecidas e n\u00e3o autorizadas ou a altera\u00e7\u00e3o n\u00e3o sancionada de dados levar\u00e1 a uma perda de confian\u00e7a bem como ao violar das obriga\u00e7\u00f5es para com Clientes e parceiros – ou outras obriga\u00e7\u00f5es legais e regulamentares vigentes.<\/p>\n\n\n\n
As formas contempor\u00e2neas de processamento de dados distribu\u00eddo em ambientes abertos e heterog\u00e9neos entre cliente\/servidor implica riscos. Estes t\u00eam de ser geridos com exig\u00eancia e rigoroso controlo, uma vez que a Informa\u00e7\u00e3o relevante e as aplica\u00e7\u00f5es que a tratam aumentam exponencialmente. Tamb\u00e9m os \u201clugares\u201d onde a Informa\u00e7\u00e3o \u00e9 processada se tornaram vastos, incertos e menos control\u00e1veis.<\/p>\n\n\n\n
Para atingir os seus objetivos quanto \u00e0 seguran\u00e7a da informa\u00e7\u00e3o, os departamentos da Softventure- Consultoria e Tecnologia, S.A dependem do bom funcionamento dos seus sistemas de informa\u00e7\u00e3o e comunica\u00e7\u00f5es. Tal s\u00f3 se tornar\u00e1 vi\u00e1vel com a compreens\u00e3o em cont\u00ednuo dos riscos a que os ativos da Softventure- Consultoria e Tecnologia, S.A se encontram expostos. Devem ser, ent\u00e3o, implementados controlos e mecanismos de seguran\u00e7a que tenham por objectivo a utiliza\u00e7\u00e3o correta e controlada dos mesmos.<\/p>\n\n\n\n
Todos os trabalhadores, colaboradores e outros intervenientes em contacto com a Informa\u00e7\u00e3o na Softventure- Consultoria e Tecnologia, S.A ou seus relacionados devem ter um comportamento de extrema protec\u00e7\u00e3o da Informa\u00e7\u00e3o. \u00c9 da responsabilidade de todos os colaboradores da Softventure- Consultoria e Tecnologia, S.A a prote\u00e7\u00e3o da informa\u00e7\u00e3o, inclusive aquando da partilha de informa\u00e7\u00e3o sens\u00edvel, mesmo da forma verbal. Cabe-lhes ainda reportar qualquer amea\u00e7a, concretizada ou por concretizar, que possa ter qualquer impacto na disponibilidade, integridade ou confidencialidade da informa\u00e7\u00e3o. Qualquer d\u00favida deve ser esclarecida junto deste documento ou com o CISO.<\/p>\n\n\n\n
Import\u00e2ncia da Seguran\u00e7a da Informa\u00e7\u00e3o<\/p>\n\n\n\n
A informa\u00e7\u00e3o, os seus sistemas, aplica\u00e7\u00f5es e redes, processos de suporte, s\u00e3o ativos valiosos para a Softventure- Consultoria e Tecnologia, S.A. Qualquer perda de integridade, confidencialidade e\/ou disponibilidade levam \u00e0 quebra de credibilidade dos servi\u00e7os da Softventure- Consultoria e Tecnologia, S.A.<\/p>\n\n\n\n
A Seguran\u00e7a da Informa\u00e7\u00e3o \u00e9 aplicada a todas as fases do seu ciclo de vida. O controlo das opera\u00e7\u00f5es de inser\u00e7\u00e3o\/recolha, processamento, armazenamento, transfer\u00eancia, relacionamento, pesquisa e destrui\u00e7\u00e3o da informa\u00e7\u00e3o s\u00e3o t\u00e3o importantes como a funcionalidade de qualquer aplica\u00e7\u00e3o.
\nDe forma permanente e equilibrada deve ser assegurada a manuten\u00e7\u00e3o \u2013 de um n\u00edvel de qualidade e seguran\u00e7a elevado \u2013, prevenindo riscos inerentes e ainda com vista a mitigar e limitar os potenciais danos provocados por explora\u00e7\u00e3o de vulnerabilidades ou incidentes de seguran\u00e7a. <\/p>\n\n\n\n
A Seguran\u00e7a da Informa\u00e7\u00e3o \u00e9 um princ\u00edpio fundacional para o \u00eaxito dos servi\u00e7os da Softventure- Consultoria e Tecnologia, S.A. \u00c9, assim, responsabilidade de todos os trabalhadores, colaboradores, parceiros, fornecedores ou outras entidades que, em cada momento, tenham acesso \u00e0 informa\u00e7\u00e3o, o seu bom tratamento e respeito pelos pilares desta Pol\u00edtica.<\/p>\n\n\n\n
A adapta\u00e7\u00e3o cont\u00ednua de medidas de seguran\u00e7a perante um mut\u00e1vel ambiente onde a Informa\u00e7\u00e3o existe deve ser permanente, por forma a ser paralela \u00e0s altera\u00e7\u00f5es tecnol\u00f3gicas, legislativas ou sociais. Todos os meios e medidas de seguran\u00e7a tender\u00e3o a ser econ\u00f3mica e tecnicamente vi\u00e1veis.
\nAs medidas n\u00e3o devem limitar, ainda assim, a produtividade e efic\u00e1cia da Softventure- Consultoria e Tecnologia, S.A. . Os riscos residuais devem ser do conhecimento da Administra\u00e7\u00e3o e dos Diretores que possuam responsabilidades operacionais sobre os ativos associados.<\/p>\n\n\n\n
Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o<\/p>\n\n\n\n
Assenta nos seguintes tr\u00eas pilares a pol\u00edtica da seguran\u00e7a de informa\u00e7\u00e3o da Softventure- Consultoria e Tecnologia, S.A.<\/p>\n\n\n\n
\u2022\tConfidencialidade: garantia de que a informa\u00e7\u00e3o est\u00e1 acess\u00edvel apenas por pessoas e processos devidamente autorizadas para o efeito;<\/p>\n\n\n\n
\u2022\tIntegridade: salvaguarda da exatid\u00e3o da informa\u00e7\u00e3o e dos m\u00e9todos de processamento;<\/p>\n\n\n\n
\u2022\tDisponibilidade: garantia de que utilizadores e processos autorizados t\u00eam acesso \u00e0 informa\u00e7\u00e3o sempre que necess\u00e1rio.<\/p>\n\n\n\n
Estes tr\u00eas pilares t\u00eam em conta as seguintes premissas:<\/p>\n\n\n\n
\u2022\tGest\u00e3o de pessoas: a Seguran\u00e7a da Informa\u00e7\u00e3o atinge de forma transversal todos os trabalhadores e colaboradores da Softventure- Consultoria e Tecnologia, S.A. bem como os departamentos formais, chefias interm\u00e9dias e administradores, devendo ser atribu\u00eddas responsabilidades espec\u00edficas a determinadas fun\u00e7\u00f5es;<\/p>\n\n\n\n
\u2022\tGest\u00e3o do risco: para todos os sistemas (actuais ou em projecto) deve corresponder um n\u00edvel de seguran\u00e7a correctamente determinado perante o risco que a Softventure- Consultoria e Tecnologia, S.A. esteja disposta a assumir. Para a an\u00e1lise desse risco contribuem as preocupa\u00e7\u00f5es t\u00e9cnicas, derramadas em an\u00e1lises claras e expostas de forma percet\u00edvel;<\/p>\n\n\n\n
\u2022\tDefini\u00e7\u00e3o de responsabilidades: a responsabilidade pela qualidade, acessos, utiliza\u00e7\u00e3o e salvaguarda da informa\u00e7\u00e3o contida nos sistemas \u00e9 dos seus Respons\u00e1veis. Cabe \u00e0 Softventure- Consultoria e Tecnologia, S.A. definir as normas e procedimentos que implementem os n\u00edveis de seguran\u00e7a da informa\u00e7\u00e3o definidos pelas entidades propriet\u00e1rias da informa\u00e7\u00e3o e vigiar a sua efetividade;<\/p>\n\n\n\n
\u2022\tRegras de seguran\u00e7a: independentemente do seu ambiente, devem existir pol\u00edticas de seguran\u00e7a que definam os objetivos a atingir por todos os sistemas de informa\u00e7\u00e3o;<\/p>\n\n\n\n
\u2022\tProcedimentos de seguran\u00e7a: Ser\u00e3o detalhados e definir\u00e3o como atingir o n\u00edvel de seguran\u00e7a pretendido. Explicam ainda qual o envolvimento humano na manuten\u00e7\u00e3o dos sistemas de Informa\u00e7\u00e3o;<\/p>\n\n\n\n
\u2022\tOpera\u00e7\u00e3o adequada dos sistemas de informa\u00e7\u00e3o: assegurando que a qualquer momento \u00e9 poss\u00edvel aferir \u201cquem\u201d e \u201cquando\u201d faz \u201co qu\u00ea\u201d, as opera\u00e7\u00f5es dos sistemas de informa\u00e7\u00e3o devem ser devidamente documentadas;<\/p>\n\n\n\n
\u2022\tFazer o que est\u00e1 correto: a seguran\u00e7a da informa\u00e7\u00e3o \u00e9 da responsabilidade da Gest\u00e3o. A Administra\u00e7\u00e3o da Softventure- Consultoria e Tecnologia, S.A. tem a responsabilidade de agir de forma prudente, fazendo uma adequada gest\u00e3o da seguran\u00e7a de informa\u00e7\u00e3o com base no conhecimento da situa\u00e7\u00e3o; e<\/p>\n\n\n\n
\u2022\tSaber o que est\u00e1 a acontecer: aqui se definem os controlos e implementam adequadas monitoriza\u00e7\u00f5es destes, de modo a avaliar se se encontram ajustados face aos objetivos definidos e definindo a\u00e7\u00f5es de resposta\/mitiga\u00e7\u00e3o atempadas quando se verifique a n\u00e3o operacionalidade dos controlos.<\/p>\n\n\n\n
Esta pol\u00edtica visa criar meios para verificar se os recursos humanos ou pessoais se encontram a ser corretamente utilizados para necessidades organizativas e produtivas, para a seguran\u00e7a do local de trabalho, para a prote\u00e7\u00e3o dos ativos da Empresa e ainda para a seguran\u00e7a desta.
\nA Softventure- Consultoria e Tecnologia, S.A. assegura que n\u00e3o pretende implementar, autorizar ou estabelecer qualquer monitoriza\u00e7\u00e3o remota dos sistemas ou instrumentos relativamente a opini\u00f5es, h\u00e1bitos ou atividades dos colaboradores.<\/p>\n\n\n\n
Responsabilidades na Seguran\u00e7a da Informa\u00e7\u00e3o<\/p>\n\n\n\n
A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o \u00e9 da responsabilidade do CISO \u2013 Chief Information Security Officer, a quem cabe o controlo e a avalia\u00e7\u00e3o da implementa\u00e7\u00e3o do Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o (SGSI) \u2013 integrado no Sistema de Gest\u00e3o Integrado (SGI), a comunica\u00e7\u00e3o \u00e0 gest\u00e3o de topo do seu desempenho e a garantia da conformidade do sistema com os requisitos da Norma supracitada.<\/p>\n\n\n\n
Manuten\u00e7\u00e3o e Comunica\u00e7\u00e3o das Pol\u00edticas de Seguran\u00e7a<\/p>\n\n\n\n
A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o deve ser periodicamente revista, de forma a garantir que continua a ser adequada \u00e0 Softventure- Consultoria e Tecnologia, S.A. e deve ser comunicada a todos os colaboradores e stakeholders envolvidos no tratamento da informa\u00e7\u00e3o.<\/p>\n\n\n\n
Novembro 2024<\/p>\n","protected":false},"excerpt":{"rendered":"
Introdu\u00e7\u00e3o A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da Softventure- Consultoria e Tecnologia, S.A \u00e9 uma base para todos os Departamentos que permite a aplica\u00e7\u00e3o de seguran\u00e7a organizacional e pr\u00e1ticas eficazes na Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o. Assim, fornece confian\u00e7a nas entre-trocas que envolvam a Softventure- Consultoria e Tecnologia, S.A. A Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o aplica, as normas comunit\u00e1rias e a legisla\u00e7\u00e3o e recomenda\u00e7\u00f5es nacionais em mat\u00e9ria de Seguran\u00e7a da…<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"yoast_head":"\n