Política de Segurança da Informação
A informação é considerada pela ActiveSys um ativo estratégico, essencial e de elevado valor para a operacionalidade dos seus processos de negócio.
A Gestão de Topo da ActiveSys assume o compromisso de proteger a segurança da informação, garantindo a preservação da sua confidencialidade, integridade e disponibilidade. Para tal, considera fundamental a definição e implementação de uma política clara que norteie os seus compromissos com a proteção da informação, sustentada nos seguintes pilares:
- Definição, aprovação e divulgação de políticas complementares direcionadas para a gestão da Segurança da Informação;
- Promoção de ações de sensibilização, formação e capacitação para os colaboradores internos e externos;
- Análise e gestão de riscos identificados, incluindo a implementação de planos de tratamento do risco e a gestão do risco residual;
- Identificação e aplicação de controlos de segurança para mitigar os riscos;
- Gestão de incidentes de segurança da informação, assegurando respostas eficazes e a continuidade do negócio nas atividades abrangidas pela política de proteção;
- Realização de auditorias internas, com foco na identificação de oportunidades de melhoria;
- Revisão contínua do sistema de gestão, utilizando métricas de eficácia para fomentar a melhoria contínua dos processos;
- Compromisso com as expectativas e requisitos das partes interessadas, internas e externas;
- Conformidade com os requisitos legais e regulamentares aplicáveis.
Através deste compromisso e de uma abordagem baseada na melhoria contínua, a ActiveSys reforça o seu posicionamento como uma organização resiliente, confiável e alinhada às melhores práticas de segurança da informação.