Política Compartilhada do Grupo sobre Segurança de Informações

Cumprimos as leis e regulamentos aplicáveis ​​em cada país e região.

Por meio de normas internas relacionadas à segurança da informação, esclarecemos funções, responsabilidades e autoridades, e operamos em conformidade com essas normas.

Com base em avaliações de risco, implementamos controles para reduzir os riscos de segurança da informação a um nível aceitável, levando em consideração nosso negócio e as leis e regulamentações aplicáveis. Para garantir a confidencialidade, integridade e disponibilidade das informações, buscamos continuamente melhorias organizacionais e técnicas e nos esforçamos para proteger nossos ativos de informação.

Oferecemos educação e treinamento adequados à função, relacionados à segurança da informação, para diretores e funcionários, para que cada indivíduo possa agir com responsabilidade.

Monitoramos as ameaças à segurança da informação e implementamos controles preventivos adequados para garantir a continuidade estável dos negócios. Caso ocorra um incidente, agimos com rapidez e nos esforçamos para evitar sua recorrência.

Compartilhamos e divulgamos informações sobre incidentes e riscos de segurança da informação dentro de um escopo apropriado e por meios adequados, levando em consideração leis, regulamentos e expectativas da sociedade.

Procuramos especificar claramente os requisitos necessários de segurança da informação para entidades externas (como fornecedores e contratados) e solicitar a devida gestão.

Verificamos regularmente o cumprimento das normas internas relacionadas à segurança da informação por meio de auditorias internas e, quando necessário, tomamos medidas corretivas para alcançar a melhoria contínua.