Segurança e privacidade
Política de Segurança da Informação
Revisão 7 — 11 de junho de 2025. A Quoretech protege as informações e preserva a confidencialidade, a integridade e a disponibilidade dos dados por meio de um sistema de gestão documentado e continuamente aprimorado.
Política
1
Objetivo
A Quoretech estabelece diretrizes e padrões para proteger as informações e preservar a confidencialidade, a integridade e a disponibilidade dos dados. A empresa busca manter uma cultura de qualidade, segurança, privacidade, confiança e transparência, apoiada em boas práticas e no comportamento seguro de colaboradores, clientes e parceiros.
A Quoretech tem o compromisso com a melhoria contínua do seu Sistema de Gestão Integrado e com os requisitos aplicáveis de negócio, segurança da informação, privacidade de dados e legais.
2
Abrangência
Esta política aplica-se a colaboradores, ex-colaboradores, prestadores de serviço, representantes e terceiros que tiveram, têm ou possam ter acesso a informações ou recursos computacionais dentro da infraestrutura organizacional da Quoretech.
3
Declaração da política
A Política de Segurança da Informação é sustentada por documentos, processos, controles e ferramentas específicos. Colaboradores e terceiros devem seguir esses controles em apoio aos objetivos da organização.
4
Principais componentes
- 1. Arquitetura de Segurança da Informação: modelos de referência e componentes conforme a criticidade dos sistemas.
- 2. Gestão de Ativos Tecnológicos: gestão de ativos físicos e lógicos internos e externos.
- 3. Classificação da Informação: classificação e proteção conforme confidencialidade e importância.
- 4. Conscientização em Segurança da Informação: programas que constroem comportamento seguro e consciência.
- 5. Continuidade e Recuperação de Negócios: capacidade operacional mínima e recuperação durante interrupções.
- 6. Proteção de Dados: confidencialidade, integridade, disponibilidade e direitos dos titulares.
- 7. Trabalho Remoto: controles para o trabalho seguro fora das instalações da empresa.
- 8. Gestão de Identidade e Acesso: acesso controlado, segregado e revisado.
- 9. Gestão de Riscos: identificação e tratamento de riscos que possam afetar a organização.
- 10. Resposta a Incidentes: resposta coordenada, contenção, comunicação e recuperação.
- 11. Métricas e Relatórios: monitoramento da exposição a riscos de segurança da informação.
- 12. Segurança de Redes: proteção da transmissão de dados e da infraestrutura.
- 13. Operações de Segurança da Informação: operação dos controles de segurança e suporte aos usuários.
- 14. Privacidade: proteção da confidencialidade e dos direitos dos titulares.
- 15. Monitoramento: detecção e prevenção de atividades não autorizadas ou nocivas.
- 16. Desenvolvimento Seguro: práticas de segurança ao longo do desenvolvimento de sistemas.
- 17. Estratégia de Segurança: alinhamento entre prioridades de segurança e estratégia de negócio.
- 18. Gestão de Terceiros: avaliação de fornecedores e parceiros frente aos requisitos de segurança.
- 19. Inteligência de Ameaças: identificação de ameaças relevantes e ação preventiva.
- 20. Gestão de Vulnerabilidades: detecção, priorização e correção de vulnerabilidades.
- 21. Segurança em Nuvem: governança do uso de nuvem e requisitos de provedores.
5
Conformidade e aplicação
- ABNT NBR ISO/IEC 27001:2022 como referencial e base da política.
- LGPD, Lei brasileira 13.709/2018.
6
Papéis e responsabilidades
- A Direção Executiva define e endossa a política, aloca recursos e promove a cultura de segurança.
- Os Gestores de Área implementam e fazem cumprir a política e asseguram a conscientização das equipes e a proteção de informações sensíveis.
- TI e Segurança implementam medidas técnicas, conduzem auditorias e avaliações de risco, gerenciam controles de acesso e coordenam a resposta a incidentes e a recuperação de dados.
- Os colaboradores seguem a política, comunicam incidentes e participam de treinamentos.
- Parceiros e fornecedores cumprem os requisitos contratuais e os padrões da Quoretech.
- O Jurídico assegura que os contratos incluam disposições adequadas de conformidade, uso de dados e confidencialidade.
- O Capital Humano apoia a conscientização, informa a TI sobre mudanças de pessoal e coordena a devolução de informações e ativos de tecnologia.
- O Encarregado de Proteção de Dados monitora a conformidade em proteção de dados, atua como interlocutor com as autoridades e apoia os direitos dos titulares.
Contato
- Segurança da informação e Encarregado de Proteção de Dados
- seg.info@quore.tech