Política de seguridad de la información

Objetivo

Progic se compromete a proteger su información y datos personales, garantizando la confidencialidad, la integridad y la disponibilidad, de conformidad con los requisitos legales, contractuales y reglamentarios, para garantizar la continuidad del negocio y la protección de la marca.

Principios y compromisos

1. Protección integral de la información : La información debe protegerse a lo largo de todo su ciclo de vida, garantizando su confidencialidad, integridad y disponibilidad.
2. Privacidad y protección de datos personales : El tratamiento de datos personales debe cumplir con los requisitos legales y contractuales, garantizando los derechos de los interesados ​​y la transparencia en el papel de la empresa, ya sea como responsable o encargado del tratamiento.
3. Seguridad y privacidad desde el diseño : La seguridad de la información y la protección de datos deben incorporarse desde la fase de diseño de las soluciones, sistemas e infraestructuras tecnológicas.
4. Control, trazabilidad y gestión de riesgos : El acceso a la información debe estar controlado, supervisado y ser auditable, con una gestión continua de las amenazas, las vulnerabilidades y los incidentes.
5. Resiliencia y continuidad del negocio : La seguridad de la información debe respaldar la continuidad del servicio y la capacidad de recuperarse de eventos adversos.
6. Responsabilidad compartida y cultura de seguridad : La seguridad de la información es responsabilidad de todos, respaldada por la concienciación, la formación continua y una gobernanza adecuada, incluso en la cadena de suministro.

Responsabilidad

La alta dirección define y comunica la Política de Seguridad de la Información, garantizando su alineación con la estrategia, la disponibilidad de recursos adecuados y la eficacia del Sistema de Gestión Integrado (SGI).

El equipo de seguridad de la información e infraestructura implementa, opera y mantiene controles de seguridad de la información, tales como protección del sistema, gestión de acceso, monitorización, tratamiento de vulnerabilidades y soporte para la continuidad del servicio, siguiendo las políticas establecidas.

Los empleados y terceros deben cumplir con la Política de Seguridad de la Información, utilizar los recursos tecnológicos de forma segura, proteger la información bajo su responsabilidad e informar de inmediato sobre cualquier incidente o suceso relacionado con la seguridad o la privacidad.

Comunicación y disponibilidad

Esta política se comunica internamente y se pone a disposición de las partes interesadas en el sitio web oficial de la empresa.

Nota: Esta Política ha sido traducida automáticamente desde su versión original en portugués

Por

Progic

---

Plataforma multicanal de comunicação interna para alcançar 100% dos seus colaboradores.