Política de Segurança da Informação

De modo a prover a segurança necessária para as informações usadas no atendimento a seus objetivos de negócio, o Conselho de Administração da Credicoamo, estabelece as diretrizes da segurança da informação, sendo: 

• Informação é todo e qualquer dado que, por sua natureza e características, tenha valor, ainda que não quantificável, para as atividades e negócios desempenhados de forma direta ou indireta pela Credicoamo;
• A informação independentemente de encontrar-se sob a forma escrita ou verbal em meio físico ou digital, quando decorrente de atividade desempenhada em sistemas de propriedade da Credicoamo, é um ativo a ela pertencente; recebendo proteção contra o acesso, divulgação, modificação e/ou destruição não autorizadas, tanto acidental quanto intencionalmente, durante todo o seu ciclo de vida. Aplica-se o aqui disposto também aos sistemas que, mesmo sendo propriedade de terceiros, estejam prestando serviços a Credicoamo;
• Os sistemas, programas, equipamentos e instalações usados para tratamento de informações que se configurem em ativos, estarão adequadamente protegidos de modo a assegurar-se a integridade, disponibilidade e confidencialidade das informações neles tratadas;
• Quaisquer atividades que demandem tratamento de informações em sistemas cobertos por esta política serão registradas e poderão ser auditadas mediante procedimentos investigatórios, conforme houver a necessidade de se verificar o efetivo cumprimento do aqui disposto. O uso indevido, imprudente ou negligente de informações, sistemas, recursos e/ou serviços ensejará a adoção das medidas administrativas e/ou legais cabíveis;
• A informação que se enquadrar na definição dada pela LGPD referente a dado pessoal e dado pessoal sensível, observado o disposto no Marco Civil da Internet em relação a confidencialidade quanto a segredos empresariais, estará devidamente identificada, segregada e controlada visando assegurar-se a observância das garantias, restrições e limites legalmente estabelecidos;
• Esta política aplica-se tanto às atividades profissionais desempenhadas por empregados, consultores, prestadores de serviço e estagiários pertencentes ao quadro de colaboradores ativos e inativos da Credicoamo, quanto ao relacionamento desta com seus Associados, clientes, fornecedores e visitantes;
• As normas, procedimentos e controles operacionais que regulam a segurança cibernética complementam esta política e a ela estão subordinados, os quais deverão ser revisados no mínimo anualmente.

APROVAÇÃO

Esta Política foi aprovada em reunião ordinária do Conselho de Administração realizada em 28/08/2019.