-
A Política Corporativa de Segurança da Informação e Cibernética tem como diretrizes básicas:
- Assegurar a confidencialidade, integridade e disponibilidade das informações da Organização, mediante utilização de mecanismos de segurança da informação e cibernética, balanceando fatores de risco, tecnologia e custo.
- Garantir a proteção adequada das informações e dos sistemas contra acesso indevido, cópia, leitura, modificação, destruição e divulgação não autorizados.
- Assegurar que os ativos de informação sejam utilizados apenas para as finalidades aprovadas pela Organização, estando sujeitos à monitoração, rastreabilidade e auditoria.
- Assegurar a participação do quadro de pessoal da Organização no Programa Corporativo de Conscientização e Educação em Segurança da Informação e Cibernética.
- Assegurar a existência de processos para continuidade de negócios e gestão de incidentes de segurança para proteção, detecção, resposta e recuperação contra ataques cibernéticos.
- Informar aos clientes e usuários sobre as precauções de Segurança da Informação e Cibernética necessárias na utilização de produtos e serviços financeiros.
- Garantir o cumprimento desta Política, das Normas e Padrões Corporativos de Segurança da Informação da Organização.
- Assegurar o comprometimento da alta administração com a melhoria contínua dos processos e recursos necessários para Segurança da Informação e Cibernética.
Solução de Valor – Inovação, Tecnologia, e Assessoria Empresarial Ltda.