1Introdução
A Política de Segurança da CAFLER reflete os conceitos, princípios, responsabilidades e objetivos em matéria de segurança, cujos resultados permitem garantir à empresa a liberdade de ação necessária.
O objetivo da Segurança Integral da CAFLER é proteger as pessoas que trabalham na empresa, a confidencialidade das suas comunicações e a integridade da sua informação. Vela igualmente pelos demais ativos que compõem o património da empresa, como as instalações ou os conteúdos de todo o tipo.
A Segurança Integral compreende os conceitos tradicionais da segurança física e da segurança lógica (tecnológica), a fim de manter a continuidade do negócio perante qualquer circunstância adversa.
Um aumento da “cultura de segurança” no pessoal da empresa proporcionará benefícios claros ao incrementar a segurança dos sistemas e dos procedimentos, e minimizará o risco de potenciais atuações maliciosas.
É essencial que toda a informação referente aos assuntos de segurança flua pelos canais adequados até aos órgãos de decisão da empresa.
2Princípios
Integração
A Segurança Global é um processo integrado e alinhado com o negócio, no qual participa toda a empresa.
Rentabilidade
A Segurança guia-se por critérios de negócio, tendo em conta a relação entre despesa e investimento. Os seus critérios são fixados de forma centralizada, aproveitando qualquer sinergia existente. Esta gestão permite uma redução global da despesa e um melhor rendimento do esforço aplicado à segurança.
Continuidade
A segurança deve estar presente durante todo o seu ciclo de trabalho: proteção, prevenção, deteção, resposta e recuperação.
Adequação
Os meios empregados devem adaptar-se ao ambiente do negócio. Entre outros fatores, destacam-se pelo seu impacto no negócio e nos níveis de segurança da organização a concorrência com outras empresas, as desordens de índole social, política e económica, ou o “hacking” amador ou profissional.
3Responsabilidades
Equipa de direção
A responsabilidade última da segurança cabe à equipa de direção, que é a responsável direta por gerir o seu desenvolvimento e implementação.
Equipa de management
A equipa de management analisará os riscos e vulnerabilidades em matéria de segurança que possam afetar o bom funcionamento do negócio e proporá as normas, meios e medidas adequados para os minimizar.
Todo o pessoal
Todo o pessoal da organização deve assumir a responsabilidade de manter a segurança dos ativos a seu cargo, observando as normas de segurança implementadas pela equipa de management.
4Objetivos
- Conseguir e manter o nível de segurança requerido para garantir de forma adequada a continuidade do negócio, mesmo em situações adversas.
- Incrementar a integração e o apoio mútuo dos aspetos físicos e lógicos da segurança.
- Colaborar na gestão das demais disciplinas de segurança, incluindo os aspetos laborais e ambientais, atendendo aos critérios que potenciem a Responsabilidade Social Corporativa.
- Estabelecer a estrutura corporativa de segurança definida pelos órgãos de decisão da organização e criar os canais de comunicação adequados entre todos os envolvidos.
- Cumprir a normativa oficial em matéria de segurança e outros requisitos.
- Estabelecer e implementar Planos de Formação e de Divulgação de Segurança para melhorar a formação do pessoal.
- Compromisso expresso de melhoria contínua.
- Integrar os diferentes departamentos da empresa num sistema de gestão da segurança que, sob critérios comuns, aproveite as sinergias e alcance consistência nos recursos e ações.
- Todo o pessoal da CAFLER conhecerá e aplicará a normativa que desenvolva esta Política de Segurança.