POLÍTICA DE SEGURANÇA DA INFORMAÇÃO

A política de segurança da informação da Evos, aprovada pela Direção, é:

• Elaborar, implantar e seguir por completo políticas, normas e procedimentos de segurança da informação, garantindo que os requisitos básicos de confidencialidade, integridade e disponibilidade da informação da Evos sejam atingidos através da adoção de controles contra ameaças provenientes de fontes tanto externas quanto internas;
• Disponibilizar políticas, normas e procedimentos de segurança a todas as partes interessadas e autorizadas, tais como: colaboradores, terceiros contratados e, onde pertinente, clientes.
• Garantir a educação e conscientização sobre as práticas de segurança da informação adotadas pela Evos para colaboradores, terceiros contratados e, onde pertinente, clientes.
• Atender integralmente requisitos de segurança das informações aplicáveis ou exigidos por regulamentações, leis e/ou cláusulas contratuais;
• Tratar integralmente incidentes de segurança da informação, garantindo que sejam adequadamente registrados, classificados, investigados, corrigidos, documentados e, quando necessário, comunicando as autoridades apropriadas;
• Garantir a continuidade do negócio através da adoção, implantação, teste e melhoria contínua de planos de continuidade e recuperação de desastres;
• Melhorar continuamente a gestão de segurança da informação através da definição e revisão sistemática de objetivos de segurança em todos os níveis da organização.