Contamos com a certificação ISO/IEC 27001 em Segurança da Informação. Velamos constantemente pelo cumprimento da legislação relativa à proteção de dados.
A família de normas ISO/IEC 27000 é um conjunto de normas que fornece um quadro de referência para a gestão da segurança. Contém as melhores práticas recomendadas em segurança da informação para desenvolver, implementar e manter especificações para os Sistemas de Gestão da Segurança da Informação (SGSI), que podem ser utilizadas por qualquer organização. Mais concretamente, a norma ISO 27001 descreve como gerir a segurança da informação numa empresa e tornou-se a principal norma a nível mundial para a segurança da informação.
Os objetivos do cumprimento da norma ISO 27001 e do desenvolvimento de um SGSI são a definição clara e a comunicação a toda a organização dos objetivos e diretrizes de segurança, bem como a sistematização, objetividade e consistência ao longo do tempo nas ações de segurança. Neste contexto, nos últimos meses foram levadas a cabo diversas ações na ABAST, tais como:
-
Estabelecer o âmbito de aplicação e definir as políticas de segurança incluídas no SGSI, documentando-as conforme exigido pela normativa (manual de segurança, procedimentos, registos, etc.)
-
Realizar formação e sensibilização dos responsáveis pelas áreas ou processos afetados pelas políticas de segurança.
- Reforçar as medidas de segurança: acesso físico de terceiros, políticas mais robustas de acesso à rede, CPD, etc.
- Revisar e propor melhorias em diferentes procedimentos operacionais: incidentes, LOPD
- Publicar e divulgar a política e os manuais de segurança.