Política de segurança analisável

Visão geral

O presente documento descreve os requisitos de segurança da informação da Parsable, Inc. (Parsable) aplicáveis a todos os colaboradores. A direção da Parsable comprometeu-se a cumprir estas políticas de segurança para proteger a informação utilizada pela Parsable na concretização dos seus objetivos empresariais. A Parsable elaborou este conjunto de políticas de segurança para comunicar os requisitos relativos à utilização segura dos recursos da empresa e às operações da nossa oferta de produtos SaaS, representando a estratégia da Parsable quanto à forma como irá implementar os princípios e as tecnologias de segurança da informação.

Objetivo

O objetivo desta política é estabelecer um quadro de segurança concebido para proteger a confidencialidade, a integridade e a disponibilidade dos ativos de informação, tanto da Parsable como dos clientes, contra o acesso não autorizado, acidental ou intencional, a modificação, danos ou eliminação, de modo a ajudar a Parsable a atingir os seus objetivos empresariais. Este documento define as medidas de proteção de segurança da informação de alto nível dentro da organização, incluindo definições, funções, responsabilidades, procedimentos e desempenho, nomeadamente métricas e mecanismos de comunicação de resultados. As normas e os procedimentos relacionados com esta política são publicados separadamente e atualizados conforme necessário.

Âmbito

Esta política aplica-se a todos os utilizadores dos sistemas de informação e dados da organização, incluindo tanto os colaboradores como os prestadores de serviços externos, bem como quaisquer entidades externas que entrem em contacto com os sistemas e a informação controlados pela organização (doravante designados por «utilizadores»). Os requisitos aplicam-se aos sistemas de TI empresariais da Parsable e aos produtos SaaS, salvo indicação expressa em contrário.

Definições

As definições seguintes aplicam-se à presente política e a todas as subpolíticas.

Confidencialidade: uma característica da informação ou dos sistemas de informação, segundo a qual essa informação ou esses sistemas só estão disponíveis para entidades autorizadas.
Integridade: uma característica da informação ou dos sistemas de informação, segundo a qual essa informação ou esses sistemas só podem ser alterados por entidades autorizadas e de forma aprovada.
Disponibilidade: uma característica da informação ou dos sistemas de informação, segundo a qual essa informação ou esses sistemas podem ser acedidos por entidades autorizadas sempre que necessário.
Segurança da Informação: o ato de preservar a confidencialidade, a integridade e a disponibilidade da informação e dos sistemas de informação.
Norma: Comportamentoesperado do utilizador ao interagir com ativos de informação, com base na designação de segurança e nos requisitos de tratamento da informação.
Procedimento: Especificaçõestécnicas , metodologias e instruções específicas relativas aos dados (formato, estruturação, etiquetagem, armazenamento, transmissão, manipulação, elaboração de relatórios) e à utilização dos dados.

Objetivos

Os objetivos da organização em matéria de segurança da informação estão em consonância com os objetivos empresariais, a estratégia e os planos da organização. Os objetivos da presente política de segurança consistem em alcançar o seguinte:

Funções

Diretor de Segurança da Informação

Esta política exige a nomeação de um Diretor de Segurança da Informação (CISO), responsável pela gestão do programa de segurança da informação, que inclui procedimentos e políticas concebidos para reduzir o risco operacional da empresa, protegendo as comunicações, os sistemas de informação e os ativos da empresa contra ameaças internas e externas. As funções gerais do CISO incluem:

O cargo de CISO não tem necessariamente de ser uma função independente, podendo ser uma designação assumida por um membro já integrado na equipa de gestão executiva ou operacional, desde que esse colaborador tenha autoridade para desempenhar uma função de gestão, bem como os recursos e as competências necessárias para se dedicar a essa função.

Diretor de Privacidade

Esta política exige a nomeação de um Diretor de Privacidade (CPO), que dirige a estratégia de privacidade da Parsable, orientando a sua empresa através do complexo conjunto de diferentes regulamentos de proteção de dados que afetam a sua organização. As funções gerais do CPO incluem:

O Diretor de Privacidade não tem necessariamente de ser um cargo independente, podendo ser uma função desempenhada por um membro já integrado na equipa de gestão executiva ou operacional, desde que esse colaborador tenha autoridade para exercer uma função de gestão, bem como os recursos e as competências necessárias para se dedicar a essa função.

Equipa de Segurança da Informação

Esta política prevê a constituição da equipa de Segurança da Informação, composta por membros do departamento de tecnologia:

Esta equipa é responsável por garantir o cumprimento das normas, responder a incidentes e aprovar exceções.

Comité Diretivo de Segurança da Informação e Privacidade

Esta política prevê a constituição da equipa de Segurança da Informação e Privacidade, que representa várias funções da empresa essenciais à proteção dos ativos de informação da Parsable. Esta equipa incluirá sempre o CISO e o CPO, bem como representantes dos seguintes departamentos:

Estes membros da equipa devem ser nomeados pelo departamento por um mandato de um ano e podem exercer mais do que um mandato. No caso de saída de um membro da equipa, o departamento deve nomear outro membro para desempenhar as funções. Esta equipa deve selecionar anualmente um líder que não seja o CISO nem o CPO para gerir o ritmo operacional até que haja um colaborador a tempo inteiro dedicado a essa tarefa. Esta equipa é responsável por se reunir semestralmente para avaliar os riscos atuais e analisar os principais indicadores de desempenho.

Responsável de Negócio

Cada sistema de informação empresarial será da responsabilidade de um único responsável de negócio, que terá responsabilidades orçamentais e de governação do sistema. Este responsável pode delegar a administração de parte ou da totalidade do sistema ao departamento de TI, mas é responsável pela aplicação desta política e de outras políticas relacionadas aos sistemas, dados e outros recursos de informação por si geridos.

Responsáveis pelos dados a nível departamental

Um departamento pode nomear um ou mais responsáveis pelos dados, que serão responsáveis pela aplicação desta política e de outras políticas relacionadas aos sistemas, dados e outros recursos de informação sob a sua tutela ou controlo.

Administradores de sistemas

Os administradores de sistemas são responsáveis pela aplicação desta política e das políticas relacionadas aos sistemas, informações e outros recursos de informação sob a sua responsabilidade, sob a orientação dos gestores de dados.

Subpolíticas

O Parsable mantém subpolíticas separadas em subdocumentos distintos para os temas específicos de segurança:

Aplicação

Este conjunto de políticas será aplicado pela Equipa de Segurança da Informação e/ou pela Equipa Executiva. As violações podem resultar em medidas disciplinares, que podem incluir suspensão, restrição de acesso ou sanções mais graves, podendo ir até à rescisão do contrato de trabalho. Caso haja suspeita de atividades ilegais ou de roubo de bens da empresa (físicos ou intelectuais), a Parsable poderá comunicar tais atividades às autoridades competentes. Os fornecedores terceiros que tenham violado esta política poderão incorrer em responsabilidades financeiras, para além da rescisão do contrato. As isenções a esta política só serão permitidas se forem aprovadas previamente e por escrito pelo CISO.