Informações de contacto

EIC ISO 27001 - POLÍTICA DE SEGURANÇA DA INFORMAÇÃO

Diretrizes estratégicas da Política de Segurança da Informação

• Estabelecer, implementar e manter um sistema de gestão da Segurança da Informação para garantir a proteção dos ativos de informação que, tal como qualquer outro ativo importante da empresa, têm valor para a organização e, portanto, precisam ser adequadamente protegidos e preservados;

• Proteger a informação contra ameaças, ataques e vulnerabilidades que possam constituir um risco à continuidade do negócio, minimizando perdas e maximizando o retorno sobre os investimentos ou oportunidades comerciais;

• Garantir que pessoas e utilizadores autorizados tenham acesso à informação e aos ativos associados, sempre que necessário (disponibilidade, utilidade e confidencialidade da informação);

• Salvaguardar a precisão, integridade, autenticidade e métodos adequados no processamento da informação;

• Alcançar a segurança da informação através da implementação adequada de medidas preventivas, medidas de recuperação e controlos estabelecidos para garantir que os objetivos específicos de segurança e as políticas sejam atingidos, conforme a Declaração de Aplicabilidade aprovada para o sistema, e o compromisso da gestão de cumprir todos os requisitos aplicáveis e de melhorar continuamente o sistema.