1. Objetivo
O objetivo desta Declaração é estabelecer os critérios aplicados na Bianna para a proteção dos ativos dos sistemas de informação, bem como a preservação da sua confidencialidade, integridade e disponibilidade.
2. Âmbito e Quadro de Referência
A Política de Segurança da Informação da Bianna, baseada na norma internacional ISO/IEC 27001, está orientada para a proteção dos seus ativos de informação e da tecnologia utilizada no seu tratamento face a ameaças internas ou externas, deliberadas ou acidentais, com o objetivo de assegurar a continuidade do negócio e preservar os objetivos estratégicos da empresa.
A Bianna reconhece que a informação é um fator crítico e de extrema importância para o desenvolvimento da sua atividade. Por conseguinte, estabelece políticas, procedimentos e controlos para proporcionar um ambiente seguro de tratamento da informação corporativa, dos seus clientes, colaboradores e partes interessadas, em função do seu valor, classificação e nível de exposição ao risco.
3. Compromisso da Gestão de Topo e Gestão Contínua do Risco
A Bianna compromete-se a gerir de forma contínua e proativa os riscos relacionados com a segurança da informação, a um nível adequado e proporcional aos ativos a proteger. Para tal, a Gestão de Topo promove a implementação, operação, revisão e melhoria contínua de um Sistema de Gestão de Segurança da Informação (SGSI) auditado interna e externamente.
Este compromisso garante uma abordagem sistemática na adoção das melhores práticas e o cumprimento rigoroso do quadro legal, regulamentar e contratual aplicável.
4. Objetivos Estratégicos de Segurança
Os objetivos fundamentais da Bianna em matéria de segurança da informação são:
- Gestão do Risco: Identificar e gerir os riscos de segurança da informação, aplicando os controlos técnicos e organizacionais necessários para os reduzir até um nível aceitável determinado pela Gestão de Topo.
- Cultura de Segurança: Promover a consciencialização e sensibilização para boas práticas de segurança entre trabalhadores, colaboradores, parceiros e clientes.
- Confiança e Transparência: Manter a confiança dos nossos clientes e partes interessadas, garantindo um tratamento seguro e confidencial dos dados geridos.
5. Responsabilidades dos Colaboradores
Todos os trabalhadores, colaboradores e partes interessadas que acedam aos sistemas da Bianna assumem o compromisso de:
- Conhecer, aplicar e cumprir o quadro normativo e os procedimentos de segurança definidos pela organização.
- Proteger os ativos, sistemas e infraestruturas de informação colocados à sua disposição.
- Atuar de forma responsável e diligente, assegurando que as suas ações não comprometem a sua própria segurança nem a de terceiros.
- Comunicar de imediato qualquer incidente, evento suspeito ou vulnerabilidade detetada à equipa de segurança/Helpdesk.
6. Cumprimento e Supervisão
A Gestão de Topo, juntamente com o Responsável pelo SGSI (CISO), zelará pela aplicação desta declaração. Em caso de incumprimento das diretivas de segurança, a empresa reserva-se o direito de tomar as medidas que considere necessárias, nos termos da legislação aplicável e dos acordos em vigor.