Governança e Segurança
Política de Segurança da Informação e Cibersegurança
As diretrizes que protegem a informação da Bamex, dos nossos clientes e parceiros, com base em referências reconhecidas no Brasil e no mundo.
ISO/IEC 27001
Sistema de Gestão de Segurança da Informação
Os nossos compromissos
A segurança da informação faz parte da rotina de cada pessoa na Bamex e reflete os valores que orientam a empresa. Com esta política, assumimos os seguintes compromissos:
Salvaguardar dados e recursos tecnológicos contra qualquer acesso, alteração, perda ou exposição sem a devida autorização.
Manter em funcionamento os processos e sistemas essenciais à operação, evitando interrupções.
Atuar em conformidade com a legislação e a regulamentação do nosso setor, incluindo as regras de proteção de dados e de propriedade intelectual.
Identificar, avaliar e tratar os riscos cibernéticos de forma contínua e estruturada.
A gestão desta política cabe à área de Segurança da Informação e Governança de Dados, que a revê periodicamente, a mantém atualizada e a comunica a todos, juntamente com as normas e procedimentos complementares. As suas diretrizes aplicam-se à administração, colaboradores, prestadores de serviços e a qualquer pessoa que atue em nome da Bamex.
Princípios
O que orienta a nossa segurança
Quatro pilares sustentam a forma como tratamos cada informação:
Confidencialidade
Cada informação é acedida apenas por quem tem autorização e real necessidade de a utilizar, com funções segregadas segundo critérios definidos.
Integridade
A informação mantém-se exata e completa durante todo o seu ciclo de vida; qualquer alteração requer a aprovação do responsável pelo dado.
Disponibilidade
Quem tem permissão encontra a informação acessível e pronta a usar sempre que precisar.
Autenticidade
A origem de cada informação pode ser comprovada, de modo que o autor não possa negar o envio (não repúdio).
Onde esta política se aplica
Esta política abrange todo o ambiente tecnológico da Bamex, incluindo servidores, bases de dados, sistemas, equipamentos, redes, telefonia e dispositivos móveis. Aplica-se também aos ambientes de parceiros e fornecedores que se ligam, física ou logicamente, à nossa infraestrutura.
As nossas práticas seguem referências reconhecidas no Brasil e no mundo:
ISO/IEC 27001
Sistema de Gestão de Segurança da Informação
CIS
Center for Internet Security
Controlos
Como protegemos o dia a dia
Os controlos internos de segurança da Bamex estão organizados em seis frentes de atuação:
Ativos e configurações
- Inventário atualizado de equipamentos e software
- Padrões seguros de configuração para servidores, postos de trabalho e aplicações
- Configuração protegida de firewalls, routers e switches
Identidades e acessos
- Acesso concedido segundo o princípio da necessidade de conhecer (need-to-know)
- Utilização restrita e acompanhada de contas administrativas
- Gestão do ciclo de vida das contas de utilizador
- Controlo das redes sem fios
Redes e dados
- Proteção do perímetro da rede
- Restrição de portas, protocolos e serviços expostos
- Filtros de segurança para e-mail e navegação
- Proteção contra software malicioso
- Mecanismos de proteção de dados
- Eliminação segura de informação
Monitorização e resposta
- Identificação e correção contínua de vulnerabilidades
- Registo e análise de logs de auditoria
- Processo estruturado de tratamento de incidentes
- Testes de intrusão e simulações da equipa de resposta
Continuidade
- Cópias de segurança e recuperação de dados
- Plano de continuidade de negócio
Pessoas e desenvolvimento
- Programa de sensibilização e formação em segurança
- Segurança no desenvolvimento de aplicações
Parceiros e fornecedores
Esperamos de fornecedores e prestadores de serviços o mesmo cuidado que temos com a informação. Por isso, definimos requisitos de segurança que devem ser cumpridos durante toda a parceria.
Cumprimento da política
As violações desta política ou das normas relacionadas estão sujeitas a medidas disciplinares e, quando aplicável, às providências legais correspondentes.