Política de Segurança da Informação
Protegendo a informação. Promovendo a confiança.
Na ARMIS, a informação é um ativo empresarial essencial que sustenta nossas operações, serviços, clientes, parceiros e partes interessadas. Proteger as informações é fundamental para manter a confiança, garantir a resiliência dos negócios e apoiar a entrega segura de nossas soluções.
Para isso, a ARMIS estabelece, implementa, mantém e aprimora continuamente um Sistema de Gestão de Segurança da Informação (SGSI) projetado para proteger os ativos de informação e cumprir nossas obrigações estratégicas, operacionais, legais e regulatórias.
Nosso Compromisso
Proteção dos Ativos de Informação
Proteger os ativos de informação ao longo de todo o seu ciclo de vida por meio de governança adequada, controles de segurança e práticas de gestão de riscos que preservem seu valor e apoiem os objetivos de negócios.
Gestão de Segurança Baseada em Risco
Identificar, avaliar e gerenciar os riscos à segurança da informação para reduzir a probabilidade e o impacto de ameaças, vulnerabilidades e incidentes de segurança que possam afetar a organização ou suas partes interessadas.
Confidencialidade e Acesso Seguro
Garantir que as informações sejam acessíveis apenas a pessoas autorizadas, proporcionando acesso seguro a sistemas, aplicativos e serviços, ao mesmo tempo em que se protegem informações confidenciais contra a divulgação não autorizada.
Integridade e Confiabilidade
Salvaguardar a precisão, integridade, autenticidade e confiabilidade das informações para garantir que elas permaneçam confiáveis e adequadas à finalidade a que se destinam.
Disponibilidade e Continuidade dos Negócios
Manter a disponibilidade das informações e dos serviços críticos por meio de processos resilientes, medidas preventivas, recursos de resposta a incidentes e medidas de recuperação que apoiem a continuidade dos negócios.
Conformidade e Melhoria Contínua
Cumprir os requisitos legais, regulatórios, contratuais e de segurança da informação aplicáveis, ao mesmo tempo em que se aprimora continuamente a eficácia do Sistema de Gestão da Segurança da Informação.
Governança de Segurança da Informação
A ARMIS mantém uma estrutura de governança baseada em riscos que integra a segurança da informação às operações comerciais, aos processos de tomada de decisão e às responsabilidades organizacionais.
Essa estrutura é apoiada por políticas, procedimentos, controles operacionais, programas de conscientização e atividades de monitoramento contínuo, projetados para atingir os objetivos de segurança da informação da organização, gerenciar riscos de forma eficaz e proteger os ativos de informação contra ameaças em constante evolução.
Princípios Fundamentais de Segurança da Informação
Confidencialidade
Proteger as informações contra acesso não autorizado, divulgação ou uso indevido, garantindo que as informações confidenciais estejam disponíveis apenas para pessoas autorizadas.
Integridade
Manter a precisão, a consistência e a autenticidade das informações ao longo de todo o seu ciclo de vida, impedindo modificações ou destruição não autorizadas.
Disponibilidade
Garantir que as informações, os sistemas e os serviços permaneçam acessíveis e operacionais quando necessário para atender às necessidades da empresa e dos clientes.
Gestão de riscos
Aplicar uma abordagem baseada em riscos para identificar ameaças e vulnerabilidades potenciais, implementar controles adequados e monitorar continuamente a eficácia das medidas de segurança.
Melhoria contínua
Revisar, avaliar e aprimorar regularmente o Sistema de Gestão de Segurança da Informação para lidar com riscos em constante mudança, requisitos de negócios, tecnologias emergentes e cenários de ameaças em evolução.
Compromisso da administração
A liderança da ARMIS está comprometida em fornecer os recursos, a governança e a supervisão necessários para manter um Sistema de Gestão de Segurança da Informação eficaz, atingir os objetivos de segurança definidos, cumprir os requisitos legais, regulatórios, contratuais e dos clientes aplicáveis, e promover uma cultura de segurança em toda a organização.
Uma responsabilidade compartilhada
A segurança da informação é uma responsabilidade compartilhada por toda a ARMIS. Por meio do compromisso da liderança, da conscientização dos funcionários e da melhoria contínua, promovemos um ambiente seguro, resiliente e confiável que protege os ativos de informação e apoia o sucesso de nossos clientes, parceiros e partes interessadas.
Ao incorporar a segurança em nosso pessoal, processos e tecnologias, ajudamos a proteger as informações que nos são confiadas e apoiamos o sucesso de longo prazo das organizações que atendemos.