Política de Segurança

SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD (SGSI)

La información siendo un activo que se encuentra expuesto a riesgos y amenazas en un entorno tecnológico de cambio constante, y cuya ocurrencia puede generar un impacto económico importante para In Motion y las organizaciones asociadas, ha considerado relevante la implementación de un SGSI que permita proteger de forma adecuada los activos de información.

Esta política está dirigida a los colaboradores de In Motion, sus Proveedores, Activos de información de la empresa y de sus clientes que se encuentren bajo administración o con soporte evolutivo aplicando los controles respectivos en base a la gestión de riesgos y a la clasificación de información respectiva.

SISTEMA DE GESTÃO DA SEGURANÇA DA INFORMAÇÃO E  CIBERSEGURANÇA (SGSI)

Sendo a informação, um ativo que se encontra exposto a riscos e ameaças num  entorno tecnológico de constante mudança, e cuja ocorrência pode gerar um impacto econômico importante para In Motion e as organizações associadas, temos considerado relevante a implementação de um SGSI que permita proteger de forma adequada os ativos de informação.

Esta política está dirigida aos colaboradores de In Motion, seus Fornecedores, Ativos de informação da empresa e seus clientes que se encontrem sob administração ou com suporte evolutivo aplicando os controles respectivos em base a gestão de riscos e a classificação de informação respectiva.

POLÍTICA DE SEGURANÇA DA INFORMAÇÃO E  CIBERSEGURANÇA

“Em In Motion estamos conscientes de que a Segurança da  Informação e Cibersegurança, são um componente fundamental para o cumpimento dos objetivos estratégicos da organização, sendo um dos pilares do Processo de Transformação Digital, e assim  garantir o cumprimento dos princípios de Confidencialidade, Disponibilidade e Integridade”.

“É pelo que assumimos o compromisso de desenvolver, manter e melhorar de forma contínua um Sistema de Gestão de Segurança da Informação alinhado com as necessidades da organização, dos nossos clientes e a normativa legal vigente em  matéria de proteção  e segurança dos ativos de informação sob nossa administração”.

A Organização elege implementar a Norma ISO/IEC 27001:2013 e a sua difusão  entre seus colaboradores, fornecedores e clientes aplicando a metodologia do círculo virtuoso de melhoria contínua ao sistema.

OBJETIVOS DA SEGURANÇA DA  INFORMAÇÃO

Como objetivos da Segurança da Informação e Cibersegurança temos:

• Gestionar os riscos num nível aceitável  através da manutenção de um sistema de gestão de segurança de informação e seus respectivos controles.
• Cumprir com as diretrizes contidas na Norma ISO27001:2013 de Segurança da Informação, sendo de interesse de In Motion e os seus clientes a implementação das mesmas.
• Documentar, Implementar e ter registro dos Controles que correspondam,  produto da análise de risco realizada aos ativos de informação e que são parte da declaração de aplicabilidade.
• Estabelecer um Plano de Capacitação e Conscientização em Segurança da Informação e Cibersegurança que ajude a todo o pessoal implicado a conhecer e cumprir as atividades de gestão definidas e a participar de forma proactiva na gestão de segurança.