INTRODUÇÃO A informação é um ativo que possui grande valor para a CS GLOBAL IT, devendo ser adequadamente utilizada e protegida contra ameaças e riscos por todos os seus colaboradores. A adoção de políticas, normas e procedimentos que visem garantir a segurança da informação deve ser prioridade constante da empresa e de seus colaboradores, reduzindo-se os riscos de falhas, os danos e/ou os prejuízos que possam comprometer a imagem e os objetivos da organização. A informação pode existir e ser manipulada de diversas formas, ou seja, por meio de arquivos eletrônicos, mensagens eletrônicas, internet, bancos de dados, em meio impresso, verbalmente, em mídias de áudio e de vídeo etc. Por princípio, a segurança da informação deve abranger três aspectos básicos, destacados a seguir: Confidencialidade: Somente pessoas devidamente autorizadas pela empresa devem ter acesso à informação. Integridade: Somente alterações, supressões e adições autorizadas pela empresa devem ser realizadas nas informações. Disponibilidade: A informação deve estar disponível para as pessoas autorizadas sempre que necessário ou demandado. Para assegurar esses três itens mencionados, a informação deve ser adequadamente gerenciada e protegida contra roubo, fraude, espionagem, perda não intencional, acidentes e outras ameaças. Em geral, o sucesso da Política de Segurança da Informação adotada pela CS GLOBAL IT depende da combinação de diversos elementos, dentre eles, a estrutura organizacional da empresa, as normas e os procedimentos relacionados, à segurança da informação e à maneira pela qual são implantados e monitorados, os sistemas tecnológicos utilizados, os mecanismos de controle desenvolvidos, assim como o comportamento de diretores, gestores e demais colaboradores. 1.        OBJETIVO Este documento tem como objetivo estabelecer a Política de Segurança da Informação da CS GLOBAL IT, definindo as diretrizes relacionadas à segurança da informação, com o objetivo de proteger as informações com base nos requisitos legais, contratuais e de negócios, utilizando os resultados da gestão de risco, provendo os mecanismos para prevenir e responder a uma variedade de ameaças, incluindo acessos não autorizados, uso indevido, duplicação, perda, modificação e revelação das informações de propriedade e associadas ao(s) negócio(s) da CS GLOBAL IT. 1.        ESCOPO  Esta política abrange todos os sistemas, equipamentos e informações da CS GLOBAL IT, incluindo também seus colaboradores, estagiários, terceirizados, temporários e fornecedores em quaisquer das dependências da CS GLOBAL IT, ou locais onde estes se façam presentes, por meio da utilização, do manuseio ou do processamento eletrônico das informações. 2.        ATUALIZAÇÃO Está política e seus documentos auxiliares são revisadas anualmente. 3.        DECLARAÇÃO DA POLÍTICA DE SEGURANÇA DA INFORMAÇÃO Proteger os ativos da informação contra ameaças e riscos proporcionando a evolução dos nossos negócios de forma cada vez mais transparente e segura para nossos colaboradores, clientes, parceiros e fornecedores, assegurando a conformidade com a lei e obrigações regulamentares da CS GLOBAL IT. Otimizando permanentemente os nossos sistemas de respostas a incidentes de Segurança da Informação, Planos de Continuidade de Negócios, Análise de Riscos, Treinamentos e Campanhas de Conscientização para garantir os princípios fundamentais da segurança da informação: Confidencialidade, Integridade e Disponibilidade. 1.        PAPEIS E RESPONSABILIDADES  CCM & SEGURANÇA DA INFORMAÇÃO – Essa área será responsável pela gestão de todas as frentes de Segurança da Informação da CS GLOBAL IT. Sua missão é estabelecer e utilizar uma metodologia para avaliar, implementar e monitorar as diretrizes de proteção dos bens de informações visando garantir a continuidade dos negócios e serviços da CS GLOBAL IT. 2.             PROCESSO DE DIVULGAÇÃO DA PSI  A Política de Segurança da Informação é de conhecimento de todos os colaboradores, estagiários e colaboradores da organização, portanto é amplamente divulgada, inclusive e principalmente para novos servidores e novos colaboradores. Os métodos de divulgação, serão: Campanhas internas de conscientização; Palestras de conscientização; Uso da Intranet da organização; Uma vez que a Política de Segurança da Informação da CS GLOBAL IT seja de conhecimento de todos, não poderá ser admissível que os colaboradores aleguem o desconhecimento das regras nelas estabelecidas. 9.      VIOLAÇÕES DA POLÍTICA E SANÇÕES  Nos casos em que houver violação desta Política, as Normas e Procedimentos de Segurança da Informação, sanções administrativas e/ou legais poderão ser adotadas, podendo culminar o desligamento do profissional e ou eventuais processos criminais, se aplicáveis. Qualquer caso de não cumprimento da política de segurança da informação da CS GLOBAL IT, por uma área, cliente ou fornecedor, deve ser documentado seguindo o processo correspondente definido pela área de Segurança da Informação. Deve e é necessário indicar a razão do não cumprimento/violação, os controles compensatórios os riscos residuais relacionados, e deve ser aprovado tanto pelo membro do Comitê Executivo responsável pela área quanto pelo Board e Presidência da CS GLOBAL IT.