Segurança e privacidade
Política de Segurança da Informação
Revisão 7 — 11 de junho de 2025. A Quoretech protege a informação e preserva a confidencialidade, a integridade e a disponibilidade dos dados através de um sistema de gestão documentado e em melhoria contínua.
Política
1
Objetivo
A Quoretech estabelece diretrizes e normas para proteger a informação e preservar a confidencialidade, a integridade e a disponibilidade dos dados. A empresa procura manter uma cultura de qualidade, segurança, privacidade, confiança e transparência, apoiada em boas práticas e no comportamento seguro de colaboradores, clientes e parceiros.
A Quoretech assume o compromisso de melhoria contínua do seu Sistema de Gestão Integrado e do cumprimento dos requisitos aplicáveis de negócio, segurança da informação, privacidade de dados e legais.
2
Âmbito
Esta política aplica-se a colaboradores, antigos colaboradores, prestadores de serviços, representantes e terceiros que tiveram, têm ou possam ter acesso a informação ou recursos informáticos na infraestrutura organizacional da Quoretech.
3
Declaração da política
A Política de Segurança da Informação é sustentada por documentos, processos, controlos e ferramentas específicos. Colaboradores e terceiros devem cumprir estes controlos em apoio aos objetivos da organização.
4
Principais componentes
- 1. Arquitetura de Segurança da Informação: modelos de referência e componentes conforme a criticidade dos sistemas.
- 2. Gestão de Ativos Tecnológicos: gestão de ativos físicos e lógicos internos e externos.
- 3. Classificação da Informação: classificação e proteção conforme confidencialidade e importância.
- 4. Sensibilização para a Segurança da Informação: programas que constroem comportamento seguro e consciência.
- 5. Continuidade e Recuperação do Negócio: capacidade operacional mínima e recuperação durante perturbações.
- 6. Proteção de Dados: confidencialidade, integridade, disponibilidade e direitos dos titulares.
- 7. Trabalho Remoto: controlos para o trabalho seguro fora das instalações da empresa.
- 8. Gestão de Identidade e Acessos: acesso controlado, segregado e revisto.
- 9. Gestão de Riscos: identificação e tratamento dos riscos que possam afetar a organização.
- 10. Resposta a Incidentes: resposta coordenada, contenção, comunicação e recuperação.
- 11. Métricas e Relatórios: monitorização da exposição ao risco de segurança da informação.
- 12. Segurança de Redes: proteção da transmissão de dados e da infraestrutura.
- 13. Operações de Segurança da Informação: operação dos controlos de segurança e apoio aos utilizadores.
- 14. Privacidade: proteção da confidencialidade e dos direitos dos titulares.
- 15. Monitorização: deteção e prevenção de atividades não autorizadas ou nocivas.
- 16. Desenvolvimento Seguro: práticas de segurança ao longo do desenvolvimento de sistemas.
- 17. Estratégia de Segurança: alinhamento entre prioridades de segurança e estratégia do negócio.
- 18. Gestão de Terceiros: avaliação de fornecedores e parceiros face aos requisitos de segurança.
- 19. Inteligência de Ameaças: identificação de ameaças relevantes e ação preventiva.
- 20. Gestão de Vulnerabilidades: deteção, priorização e correção de vulnerabilidades.
- 21. Segurança na Nuvem: governação do uso da nuvem e requisitos dos fornecedores.
5
Conformidade e aplicação
- ABNT NBR ISO/IEC 27001:2022 como referencial e base da política.
- LGPD, Lei brasileira 13.709/2018.
6
Papéis e responsabilidades
- A Direção Executiva define e subscreve a política, aloca recursos e promove a cultura de segurança.
- Os Responsáveis de Departamento implementam e fazem cumprir a política e asseguram a sensibilização das equipas e a proteção de informação sensível.
- As TI e a Segurança implementam medidas técnicas, realizam auditorias e avaliações de risco, gerem os controlos de acesso e coordenam a resposta a incidentes e a recuperação de dados.
- Os colaboradores cumprem a política, comunicam incidentes e participam em formação.
- Parceiros e fornecedores cumprem os requisitos contratuais e as normas da Quoretech.
- O Departamento Jurídico assegura que os contratos incluem disposições adequadas de conformidade, utilização de dados e confidencialidade.
- O Capital Humano apoia a sensibilização, informa as TI sobre alterações de pessoal e coordena a devolução de informação e de ativos tecnológicos.
- O Encarregado de Proteção de Dados monitoriza a conformidade em proteção de dados, atua como interlocutor com as autoridades e apoia os direitos dos titulares.
Contacto
- Segurança da informação e Encarregado de Proteção de Dados
- seg.info@quore.tech