Política de segurança | INVELON

Política de segurança

Missão

Satisfazer as necessidades dos nossos clientes do setor privado ou público em matéria de tecnologias 4.0, fomentando ações que contribuam para o desenvolvimento do seu negócio, obtendo os melhores resultados e gerando valor para a sociedade em geral.

Compromisso com a segurança

A INVELON garante a adequada gestão da segurança da informação para proteger a sua confidencialidade, integridade, disponibilidade, autenticidade e rastreabilidade. A empresa compromete-se a prevenir incidentes e a garantir a continuidade dos serviços.

Âmbito

A política aplica-se a todos os sistemas TIC e ao pessoal relacionado com projetos do setor público que exijam o cumprimento do Esquema Nacional de Segurança (ENS).

Objetivos de segurança

Aumentar a resiliência perante incidentes, garantir a rápida recuperação dos serviços e mitigar os riscos para a segurança da informação.

Enquadramento normativo

A INVELON cumpre diversas normas, como o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis espanholas de proteção de dados e de segurança da informação.

Organização da segurança

A direção é responsável por disponibilizar os recursos necessários para cumprir os objetivos de segurança. São atribuídas funções específicas, como o Responsável de Segurança e o Comité de Segurança, que toma as decisões-chave nesta matéria.

Gestão de riscos

Os sistemas sujeitos a esta política devem realizar uma análise de riscos anualmente ou perante alterações significativas. O Comité de Segurança gere estas análises.

Gestão de pessoal

Todo o pessoal deve ter formação em segurança da informação e assinar compromissos de confidencialidade. Realizam-se sessões anuais de sensibilização em segurança.

Controlo de acesso e proteção das instalações

Implementam-se medidas de segurança para impedir o acesso não autorizado aos sistemas e proteger os equipamentos críticos. Promove-se a segurança na utilização de dispositivos móveis e no trabalho remoto.

Aquisição de produtos

A segurança é integrada em todas as fases do ciclo de vida dos sistemas, desde a aquisição até à sua desativação.

Continuidade da atividade

Estabelecem-se mecanismos de cópia de segurança e de continuidade das operações em caso de incidentes que afetem os meios habituais de trabalho.

Melhoria contínua

A política incentiva a melhoria contínua do sistema de gestão de segurança, em linha com normas internacionais como a ISO 27001.