Política de Segurança da Informação

1. Objetivo

No objetivo de atender as melhores práticas de conformidade empresarial, a SoftExpert Software vem imprimindo esforços no sentido de aprimorar seus padrões de segurança da informação e proteção de dados pessoais.

A SoftExpert é certificada ISO 27001:2022. A norma ISO 27001 é o padrão e a referência Internacional para a gestão da Segurança da Informação, que tem como princípio geral a adoção de um conjunto de requisitos e controles com o objetivo de mitigar adequadamente os riscos da organização.

A política de Segurança da Informação da SoftExpert é uma declaração formal da Alta Direção acerca do seu compromisso com a proteção dos ativos e informações de sua propriedade e/ou sob sua custódia.

A aplicação desta política busca preservar as informações da SoftExpert quanto à:

• a) Confidencialidade: garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.
• b) Integridade: garantia de que a informação seja mantida em seu estado original, visando protegê-la, na guarda ou transmissão, contra alterações indevidas, intencionais ou acidentais.
• c) Disponibilidade: garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.

Por fim, o Sistema de Gestão Integrado (SGI) contempla o Sistema de Gestão de Segurança da Informação e Sistema de Gestão da Qualidade, baseados nos requisitos normativos da ISO 9001 e ISO 27001.

2. Escopo

Esta política é aplicável a todos os colaboradores e prestadores de serviços que possuíram e/ou possuem vínculo com a SoftExpert e que acessaram e/ou acessam informações da empresa ou de seus clientes.

3. Referências

A seguir são referenciadas as normas que este documento adota:

• a) NBR ISO9001 - Sistemas de gestão da qualidade - Requisitos.
• b) NBR ISO27001 – Sistemas de gestão da segurança da informação – Requisitos

4. Termos

Não há termos a serem detalhados para este documento.

5. Diretrizes

A Política de Segurança da Informação é apoiada por um conjunto de outras políticas, procedimentos e controles específicos para assegurar uma proteção adequada às informações e mitigação de riscos relacionados.

A SoftExpert declara que adotada soluções que levam em consideração as técnicas adequadas, custos de aplicação, natureza, âmbito e os riscos para o negócio. Ademais, se compromete a:

1. a) cumprir regulamentos, leis, normas e cláusulas contratuais relacionadas à Segurança da Informação e Privacidade.
2. b) tratar de forma apropriada qualquer incidente de Segurança da Informação, incluindo registro, classificação, investigação, correção e documentação, bem como, quando necessário, comunicar às autoridades competentes.
3. c) manter um programa de Gerenciamento de Riscos que atenda às necessidades de negócios da SoftExpert.
4. d) manter um programa de auditorias internas e externas para validar a conformidade do seu SGI.
5. e) supervisionar e regular o acesso físico e lógico de todas as pessoas, incluindo colaboradores e prestadores de serviços.
6. f) categorizar as informações relacionadas ao escopo do SGI para garantir que elas recebam a proteção apropriada.
7. g) investir em programas de treinamentos e conscientizações para educar os usuários sobre suas responsabilidades e a importância de cuidar das informações sob sua responsabilidade.
8. h) ter um plano de continuidade de negócios para garantir a oferta e suporte contínuos aos serviços, mesmo em situações adversas.

A SoftExpert busca estabelecer relações com seus colaboradores e prestadores de serviços que compartilhem o mesmo compromisso com a segurança da informação, a privacidade e a qualidade de produtos e serviços, atribuindo a esses aspectos a mesma importância e relevância que a organização atribui.

6. Papéis e Responsabilidades

6.1 Alta Direção

1. a) Apoiar a disseminação e manutenção do SGI.
2. b) Prover os recursos necessários para a manutenção do SGI.
3. c) Realizar análise crítica e acompanhamento dos resultados do SGI a intervalos planejados.

6.2 Comitê de Segurança da Informação

1. a) Apoiar na análise da eficiência e eficácia de controles adotados no SGI.
2. b) Apoiar na definição de ações para garantir a melhoria contínua do SGI.
3. c) Apoiar na disseminação do SGI por toda a organização.
4. d) A composição do comitê deverá contar com, ao menos, um membro de cada área.

6.3 Líderes

1. a) Ter atuação exemplar no cumprimento das diretrizes desta Política de Segurança da Informação, bem como as demais Políticas, Normas e Procedimentos internos que a complementam.
2. b) Garantir que sua equipe tome conhecimento das diretrizes desta Política de Segurança, bem como das demais Políticas, Normas e Procedimentos que a complementam.

6.4 Demais usuários

1. a) Cumprir as políticas, diretrizes e procedimentos internos de segurança da informação.
2. b) Utilizar os ativos de informação de maneira apropriada.
3. c) Buscar orientação em caso de dúvidas relacionadas à segurança da informação.
4. d) Assegurar a guarda e proteção das informações confidenciais da empresa contra acesso, modificação, destruição ou divulgação não autorizadas.
5. e) Relatar incidentes de segurança da informação assim que identificado.
6. f) Relatar sobre possíveis riscos de segurança da informação identificados.
7. g) Participar dos treinamentos e ações de conscientização.

7. Cumprimento

O não cumprimento dos requisitos previstos nesta Política de Segurança da Informação acarretará violação às regras internas da empresa e sujeitará o usuário às medidas administrativas e legais cabíveis.