Segurança da Informação Política

O Sistema de Gestão de Segurança da Informação da EGEROBOT abrange toda a organização, parceiros comerciais, fornecedores e relacionamentos com clientes. Esta política se aplica a todas as atividades de processamento de informações, incluindo ambientes físicos, sistemas digitais, infraestruturas em nuvem e ambientes de trabalho remoto.

Como EGEROBOT e nossos funcionários, a fim de eliminar e gerenciar todos os tipos de riscos para nossa continuidade de negócios, ativos de informação e dados pessoais;

1. 1Documentar, certificar e melhorar continuamente nosso sistema de gestão de segurança da informação para atender aos requisitos do padrão ISO 27001:2022
2. 2Garantir a confidencialidade, integridade e acessibilidade das informações pertencentes a clientes, parceiros comerciais, partes interessadas, fornecedores ou outras terceiras partes
3. 3Garantir a conformidade com todas as regulamentações legais e contratos relacionados à segurança da informação
4. 4Conduzir treinamentos para desenvolver competências técnicas e comportamentais a fim de aumentar a conscientização sobre segurança da informação
5. 5Proteger a confidencialidade de dados críticos como objetivos estratégicos, fontes de suprimento, informações de clientes, partes interessadas, parceiros comerciais e funcionários e dados pessoais relacionados aos nossos serviços
6. 6Criar ambientes físicos e eletrônicos apropriados para a segurança dos ativos de informação, garantir a continuidade e o controle da confidencialidade, integridade e acessibilidade dos ativos de informação
7. 7Fornecer os planos necessários e a infraestrutura técnica para a garantia de continuidade de nossos serviços de tecnologia da informação
8. 8Detectar situações contrárias à segurança da informação em tempo hábil e responder imediatamente
9. 9Tomar as medidas especificadas na Lei de Proteção de Dados Pessoais nº 6698 e trabalhar em total conformidade com a Política de Proteção de Dados Pessoais
10. 10Proteger todos os dados pessoais e ativos de informação de propriedade da EGEROBOT, garantir as condições de segurança da informação no âmbito de padrões nacionais-internacionais, leis e regulamentos, melhorar, desenvolver e revisar continuamente a segurança da informação gerenciando riscos existentes e potenciais

nos comprometemos.

1. 1Identificar o valor dos ativos de informação através de avaliação de risco apropriada
2. 2Compreender vulnerabilidades e ameaças potenciais
3. 3Reduzir riscos a níveis aceitáveis
4. 4Cumprir a legislação nacional (KVKK, 5651, CCT)
5. 5Garantir conformidade com regulamentações internacionais (GDPR, ISO 27001:2022)
6. 6Cumprir os termos contratuais dos clientes
7. 7Cumprir procedimentos e instruções de controle
8. 8Aumentar continuamente o nível de maturidade de segurança cibernética

• Treinamento anual de segurança da informação é fornecido a todos os funcionários
• Treinamento de orientação é obrigatório para novos contratados
• Simulações de phishing e testes de conscientização são conduzidos
• Treinamento especializado de segurança baseado em funções é organizado
• Registros de treinamento são documentados

Esta política:

• É revisada pelo menos uma vez por ano
• É revisada para mudanças significativas, incidentes de segurança ou atualizações regulatórias
• É avaliada nas reuniões de Revisão de Gestão (RG)

Entre em contato conosco para dúvidas sobre segurança da informação ou para reportar incidentes.