Política de Segurança da Informação
A alta direção da Lendismart SL (“LENDISMART”) estabelece, aprova, dissemina a todos os níveis da organização, implementa, monitora e revisa a Política de Segurança da Informação que considera mais apropriada para que a organização alcance seus objetivos de Segurança da Informação.
Para conseguir isso, a alta direção da LENDISMART assegura que a referida política:
- É apropriada para realizar o propósito da organização.
- Fornece o marco apropriado para estabelecer e revisar os objetivos de Segurança da Informação, com vistas a alcançá-los nas condições pré-estabelecidas.
- Inclui o compromisso de atender aos requisitos de Confidencialidade, Disponibilidade e Integridade no escopo de aplicação do SGSI da organização, melhorar continuamente a eficácia do próprio SGSI e assegurar a proteção dos dados pessoais de acordo com a legislação vigente.
- Uma vez aprovada a Política de Segurança da Informação, é publicada através dos diversos meios disponíveis para a organização, para conhecimento de todo o pessoal.
- É comunicada a toda a organização, garantindo que seja corretamente compreendida pelos diferentes níveis da organização, seguida de sua implementação em toda a organização.
- A Política de Segurança da Informação da LENDISMART é revisada anualmente para assegurar seu contínuo alinhamento com o propósito da organização, a natureza de suas atividades, e em comprometimento com o cumprimento dos requisitos do cliente e dos requisitos legais ou regulatórios aplicáveis.
A Segurança da Informação na prestação de serviços é o objetivo em que se fundamentam as atividades desenvolvidas pela LENDISMART.
Para cumprir seus objetivos, LENDISMART se compromete a:
- Prestar os serviços de forma ótima e eficaz, satisfazendo as necessidades e expectativas dos clientes e partes interessadas.
- Assegurar que os requisitos legais e regulatórios aplicáveis aos serviços prestados pela LENDISMART sejam cumpridos.
- Melhorar continuamente através do estabelecimento e cumprimento de objetivos que garantam tal melhoria.
- Dedicar parte de seus recursos a projetos de pesquisa, desenvolvimento e inovação (P&D&I) para alcançar os objetivos e prioridades da política de pesquisa, desenvolvimento e inovação tecnológica de nossa empresa.
- Alocar os recursos necessários para alcançar os objetivos de Gestão de Segurança da Informação definidos pela LENDISMART.
- Analisar permanentemente as informações coletadas durante a condução das atividades, bem como as informações fornecidas pelos clientes, a fim de corrigir e prevenir falhas e melhorar os processos e serviços.
- Treinar todos os funcionários da LENDISMART para nos ajudarem a evoluir continuamente através do estabelecimento de novos objetivos.
- Estabelecer um sistema documentado que assegure o cumprimento das diretrizes aqui assumidas.
Todo o pessoal da LENDISMART deve conhecer, compreender e aplicar esta Política, portanto, a organização toma as medidas apropriadas para assegurar isso.
Para alcançar esses objetivos, LENDISMART mantém um Sistema de Gestão de Segurança da Informação baseado nos requisitos da norma ISO 27001, voltado para conduzir suas atividades com excelência.
Aprovado pela Direção Geral: 10/9/2024