Segurança na Graal
Segurança e privacidade fazem parte do modelo operacional.
A Graal Solutions combina controles técnicos, processos documentados e governança de sistemas de gestão para proteger informações e reduzir riscos operacionais.
ISO/IEC 27001 + ISO/IEC 27701
Nossos sistemas de gestão certificados de segurança da informação e privacidade oferecem uma base estruturada para gestão de riscos, governança de acessos, tratamento de incidentes, melhoria contínua e responsabilidade.
Governança baseada em riscos
Decisões de segurança são priorizadas conforme risco, impacto no negócio e requisitos aplicáveis.
Disciplina de acessos
Menor privilégio, controles de autenticação e revisões recorrentes de acesso fazem parte das nossas práticas.
Monitoramento & resposta
Monitoramento centralizado, tratamento de alertas e processos formais de resposta apoiam detecção e contenção mais rápidas.
Melhoria contínua
Auditorias, indicadores, análise crítica da direção e controles recorrentes sustentam a evolução da postura de segurança.
Política
Política Pública de Segurança da Informação
A política abaixo resume os princípios e compromissos que orientam a segurança da informação na Graal Solutions.
1. Objetivo
A Graal Solutions estabelece esta Política de Segurança da Informação com o objetivo de proteger os dados de clientes, parceiros e colaboradores, garantindo a confidencialidade, integridade e disponibilidade das informações, conforme as melhores práticas de mercado e normas internacionais.
Nosso compromisso é assegurar que a segurança da informação seja um pilar estratégico para a continuidade do negócio, a confiança dos clientes e a conformidade legal.
2. Abrangência
Esta política se aplica a todos os colaboradores, parceiros, fornecedores e terceiros que tenham acesso às informações ou aos ambientes da Graal.
3. Princípios de Segurança da Informação
A Graal adota como base os seguintes princípios:
- Confidencialidade: acesso à informação apenas por pessoas autorizadas.
- Integridade: proteção contra alterações indevidas.
- Disponibilidade: acesso à informação sempre que necessário.
- Responsabilidade compartilhada: todos são responsáveis pela segurança.
- Melhoria contínua: evolução constante dos controles e processos.
4. Diretrizes Gerais
- As informações são consideradas ativos estratégicos da organização.
- O uso de sistemas e dados deve ocorrer exclusivamente para fins profissionais legítimos.
- O acesso às informações é concedido com base no princípio do menor privilégio.
- Todos os envolvidos devem cumprir requisitos de segurança, confidencialidade e proteção de dados.
- Violações podem resultar em medidas disciplinares e legais quando aplicável.
5. Proteção de Dados e Conformidade
A Graal atua em conformidade com legislações e normas aplicáveis, incluindo a Lei Geral de Proteção de Dados (LGPD), ISO/IEC 27001 e ISO/IEC 27701.
- Controle de acesso e autenticação segura.
- Criptografia de dados sensíveis.
- Monitoramento e registro de atividades.
- Gestão de riscos e auditorias periódicas.
- Acordos de confidencialidade com colaboradores e parceiros.
6. Gestão de Riscos e Incidentes
- Identificação, análise e tratamento de riscos de segurança.
- Monitoramento contínuo de ameaças.
- Resposta a incidentes de segurança.
- Comunicação às partes interessadas quando aplicável.
7. Continuidade de Negócios
A organização possui planos para apoiar a continuidade das operações e a recuperação de serviços em caso de incidentes, falhas ou desastres, minimizando impactos aos clientes e parceiros.
8. Cultura de Segurança
A Graal promove conscientização contínua em segurança da informação por meio de treinamentos, comunicação e boas práticas, reforçando que a proteção da informação é responsabilidade de todos.
9. Governança e Melhoria Contínua
A segurança da informação é gerida por meio de um Sistema de Gestão de Segurança da Informação (SGSI), com:
- Monitoramento de indicadores.
- Auditorias periódicas.
- Revisões pela alta direção.
- Governança interna de segurança.
10. Disposições Finais
Esta política é revisada periodicamente para garantir sua eficácia e alinhamento com objetivos estratégicos, riscos e requisitos aplicáveis.