Política de Segurança da Informação
A SISCOG assume a adoção de uma Política de Segurança da Informação, baseada nos seus pilares fundamentais: Confidencialidade, Integridade e Disponibilidade, enquanto fator facilitador e diferenciador dos seus produtos e serviços, comprometendo‑se a manter e a melhorar continuamente a segurança da informação.
Neste âmbito, a SISCOG compromete‑se a:
- Cumprir os requisitos legais e regulamentares aplicáveis no âmbito da Segurança da Informação.
- Proteger os ativos de informação mais relevantes, nomeadamente o código‑fonte produzido e a informação enviada a terceiros ou recebida de terceiros.
- Implementar procedimentos adequados para o tratamento de incidentes de segurança e assegurar processos de responsabilização em caso de violações das políticas e procedimentos internos do sistema.
- Preservar, em permanência, a confidencialidade, integridade e disponibilidade da informação relevante relacionada com a atividade da SISCOG.
- Proteger a informação da SISCOG contra agentes maliciosos, internos ou externos, através de uma gestão eficaz e atempada das vulnerabilidades existentes, tendo em conta o risco associado.
- Gerir a informação de acordo com esta política, através de um sistema de gestão de segurança da informação baseado na análise e gestão adequadas dos riscos.
- Informar, sensibilizar, promover e garantir que os colaboradores e outras partes interessadas conheçam e cumpram as políticas e procedimentos de Segurança da Informação estabelecidos.