Política de Segurança da Informação
Proteger a informação. Promover a confiança.
Na ARMIS, a informação é um ativo empresarial essencial que sustenta as nossas operações, serviços, clientes, parceiros e partes interessadas. A proteção da informação é fundamental para manter a confiança, garantir a resiliência do negócio e apoiar a entrega segura das nossas soluções.
Para tal, a ARMIS estabelece, implementa, mantém e melhora continuamente um Sistema de Gestão da Segurança da Informação (SGSI) concebido para proteger os ativos de informação e cumprir as nossas obrigações estratégicas, operacionais, legais e regulamentares.
O nosso compromisso
Proteção dos ativos de informação
Proteger os ativos de informação ao longo do seu ciclo de vida através de uma governação adequada, controlos de segurança e práticas de gestão de riscos que preservem o seu valor e apoiem os objetivos empresariais.
Gestão de segurança baseada no risco
Identificar, avaliar e gerir os riscos de segurança da informação para reduzir a probabilidade e o impacto de ameaças, vulnerabilidades e incidentes de segurança que possam afetar a organização ou as suas partes interessadas.
Confidencialidade e Acesso Seguro
Garantir que a informação seja acessível apenas a indivíduos autorizados, proporcionando acesso seguro a sistemas, aplicações e serviços, ao mesmo tempo que se protege a informação sensível contra a divulgação não autorizada.
Integridade e Fiabilidade
Salvaguardar a exatidão, integridade, autenticidade e fiabilidade da informação para garantir que esta se mantém fiável e adequada à finalidade a que se destina.
Disponibilidade e Continuidade Operacional
Manter a disponibilidade da informação e dos serviços críticos através de processos resilientes, medidas de prevenção, capacidades de resposta a incidentes e medidas de recuperação que apoiem a continuidade operacional.
Conformidade e Melhoria Contínua
Cumprir os requisitos legais, regulamentares, contratuais e de segurança da informação aplicáveis, melhorando continuamente a eficácia do Sistema de Gestão da Segurança da Informação.
Governança da Segurança da Informação
A ARMIS mantém uma estrutura de governança baseada no risco que integra a segurança da informação nas operações empresariais, nos processos de tomada de decisão e nas responsabilidades organizacionais.
Esta estrutura é apoiada por políticas, procedimentos, controlos operacionais, programas de sensibilização e atividades de monitorização contínua concebidos para atingir os objetivos de segurança da informação da organização, gerir o risco de forma eficaz e proteger os ativos de informação contra ameaças em constante evolução.
Princípios Fundamentais de Segurança da Informação
Confidencialidade
Proteger a informação contra o acesso não autorizado, a divulgação ou a utilização indevida, garantindo que a informação sensível esteja disponível apenas para indivíduos autorizados.
Integridade
Manter a exatidão, a consistência e a autenticidade da informação ao longo de todo o seu ciclo de vida, impedindo a modificação ou destruição não autorizadas.
Disponibilidade
Assegurar que a informação, os sistemas e os serviços permaneçam acessíveis e operacionais sempre que necessário para dar resposta às necessidades da empresa e dos clientes.
Gestão de riscos
Aplicar uma abordagem baseada no risco para identificar potenciais ameaças e vulnerabilidades, implementar controlos adequados e monitorizar continuamente a eficácia das medidas de segurança.
Melhoria contínua
Revisar, avaliar e aperfeiçoar regularmente o Sistema de Gestão da Segurança da Informação para dar resposta a riscos em constante mudança, requisitos empresariais, tecnologias emergentes e cenários de ameaças em evolução.
Compromisso da Direção
A liderança da ARMIS está empenhada em disponibilizar os recursos, a governação e a supervisão necessários para manter um Sistema de Gestão da Segurança da Informação eficaz, atingir os objetivos de segurança definidos, cumprir os requisitos legais, regulamentares, contratuais e dos clientes aplicáveis e promover uma cultura de segurança em toda a organização.
Uma Responsabilidade Partilhada
A segurança da informação é uma responsabilidade partilhada por toda a ARMIS. Através do compromisso da liderança, da sensibilização dos colaboradores e da melhoria contínua, promovemos um ambiente seguro, resiliente e de confiança que protege os ativos de informação e apoia o sucesso dos nossos clientes, parceiros e partes interessadas.
Ao integrar a segurança nas nossas pessoas, processos e tecnologias, ajudamos a proteger a informação que nos é confiada e apoiamos o sucesso a longo prazo das organizações que servimos.