A LAMBDA AUTOMOTIVE, empresa especializada em soluções eficientes para o setor automóvel, dedicada à consultoria de software e ao desenvolvimento, manutenção e suporte de soluções para a assistência e a mobilidade, decidiu implementar um Sistema de Gestão da Segurança da Informação baseado na norma ISO 27001, com o objetivo de preservar a confidencialidade, a integridade e a disponibilidade da informação, protegê-la de um amplo conjunto de ameaças e assegurar a continuidade das linhas de negócio, minimizar os danos e maximizar o retorno dos investimentos, as oportunidades de negócio e a melhoria contínua.
A Equipa de Direção da LAMBDA AUTOMOTIVE está consciente de que a informação é um ativo de elevado valor para a Organização e que requer, por isso, uma proteção adequada.
Objetivos
A Equipa de Direção da LAMBDA AUTOMOTIVE estabelece como objetivos de base, ponto de partida e suporte dos objetivos e princípios da segurança da informação os seguintes:
- A proteção dos dados pessoais e da privacidade das pessoas.
- A salvaguarda dos registos da organização.
- A proteção dos direitos de propriedade intelectual.
- A documentação da política de segurança da informação.
- A atribuição de responsabilidades de segurança.
- A formação e capacitação em segurança da informação.
- O registo dos incidentes de segurança.
- A gestão da continuidade do negócio.
- A gestão das alterações relacionadas com a segurança que possam ocorrer na empresa.
Compromissos
A Equipa de Direção da LAMBDA AUTOMOTIVE, através da elaboração e implementação do presente Sistema de Gestão da Segurança da Informação, assume os seguintes compromissos:
- Desenvolver produtos e serviços em conformidade com os requisitos legais, identificando para tal a legislação aplicável às linhas de negócio desenvolvidas pela organização e incluídas no âmbito do Sistema de Gestão da Segurança da Informação.
- Estabelecimento e cumprimento dos requisitos contratuais com as partes interessadas.
- Definir os requisitos de formação em segurança e proporcionar a formação necessária nesta matéria às partes interessadas, através do estabelecimento de planos de formação.
- Prevenção e deteção de vírus e de outro software malicioso, através do desenvolvimento de políticas específicas e do estabelecimento de acordos contratuais com organizações especializadas.
- Gestão da continuidade do negócio, desenvolvendo planos de continuidade de acordo com metodologias de reconhecido prestígio internacional.
- Estabelecimento das consequências das violações da política de segurança, que serão refletidas nos contratos celebrados com as partes interessadas, fornecedores e subcontratados.
- Atuar em todo o momento segundo a mais estrita ética profissional.
Revisão e divulgação
A presente Política constitui o quadro de referência para a melhoria contínua do Sistema de Gestão da Segurança da Informação, bem como para estabelecer e rever os objetivos do Sistema de Gestão da Segurança da Informação, sendo comunicada a toda a Organização, revista anualmente quanto à sua adequação e, extraordinariamente, quando ocorram situações especiais e/ou alterações substanciais no Sistema de Gestão da Segurança da Informação, e estando à disposição do público em geral.