Política de Segurança da Informação
DECLARAÇÃO DE POLÍTICA DE SEGURANÇA DA INFORMAÇÃO
.
A Política de Segurança estabelece as diretrizes e princípios estabelecidos por Especialistas em Pessoas para garantir a proteção da informação, bem como o cumprimento dos objetivos de segurança definidos, garantindo assim a confidencialidade, integridade e disponibilidade dos sistemas de informação e claro, garantindo o cumprimento dos todas as obrigações legais aplicáveis.
A gestão de People Experts, ciente da importância da segurança da informação no ambiente de trabalho, assume e tem os seguintes compromissos no que diz respeito ao Sistema de Gestão da Segurança da Informação (SGSI):
Garantir que os objetivos de segurança da informação sejam estabelecidos, sempre alinhados à estratégia da empresa.
Garantir que os requisitos de segurança sejam integrados aos processos da organização.
Garantir os recursos necessários para o sistema de gestão.
Comunique a importância de uma gestão eficaz da segurança da informação de acordo com os requisitos do sistema de gestão da segurança da informação.
Certifique-se de que o sistema de gestão da segurança da informação alcance os resultados esperados.
Direcionar e apoiar as pessoas, de forma a contribuir para a eficácia do sistema de gestão da segurança da informação.
Promover a melhoria contínua do sistema de gestão.
Apoie as funções relevantes para demonstrar sua liderança aplicada às suas áreas de responsabilidade.
Para esse fim, a administração garantirá que a equipe de especialistas em pessoal cumpra os regulamentos, políticas, procedimentos e instruções relativos à segurança da informação.
Através do desenvolvimento do seu Sistema de Gestão da Segurança da Informação, a People Experts pretende garantir os seguintes objetivos de segurança:
Garantir a confidencialidade, integridade e disponibilidade das informações.
Cumpra todos os requisitos legais aplicáveis.
Ter um plano de continuidade que permita a recuperação de processos e atividades em caso de incidente, no menor tempo possível.
Treine e eduque todos os funcionários em segurança da informação.
Atender às expectativas e necessidades de segurança de clientes, funcionários, fornecedores, parceiros e outras partes interessadas.
Gerencie adequadamente todos os incidentes ocorridos.
Todos os funcionários serão informados de seus deveres e obrigações de segurança e são responsáveis por cumpri-los.
Melhorar continuamente o SGSI e, portanto, a segurança das informações da organização.
Para garantir o correto desempenho do Sistema de Gestão e cumprir os objetivos e requisitos estabelecidos, a gestão de Especialistas em Pessoas nomeou um Gerente de SGSI e um Comitê que zelará pelo cumprimento das diretrizes estabelecidas nesta política.
A política de segurança da informação é revisada regularmente em intervalos planejados, pelo menos uma vez por ano, ou caso ocorram mudanças significativas para garantir sua contínua adequação, eficiência e eficácia. De forma genérica, é revisado anualmente no processo de auditoria interna pelo Comitê SGSI.
A política do sistema de gestão é comunicada internamente através do envio por email. A declaração desta política será disponibilizada aos interessados externos à People Experts por meio de seu website.