Saltar para o conteúdo

Compre para descarregar

Esta página mostra uma pré-visualização. Compre o documento em nerix.ai para o descarregar em Word e PDF e imprimir.

https://nerix.ai/pt/templates/it-security-policy

Política de segurança informática

Defina as regras para proteger sistemas e dados: acessos, dispositivos, cópias de segurança, incidentes e fornecedores.

Preencha e pré-visualize

€ 4,99, pagamento único, Word e PDFIncluído em todos os planos pagos da nerix.

Política de segurança informática

Empresa: Brightwater Analytics
Em vigor desde: 1 de janeiro de 2027
Responsável pela política: Responsável de TI

1. Objetivo e âmbito

Esta política define as regras que protegem os sistemas, dispositivos e dados da Brightwater Analytics. Aplica-se a todos os colaboradores, prestadores e visitantes que usam os sistemas ou dados da empresa. Todos são responsáveis pela segurança. Se tiver dúvidas, pergunte antes de agir.

Ferramentas aprovadas: Gestor de palavras-passe: Bitwarden. Armazenamento de ficheiros: apenas o Google Workspace da empresa. Chat: Slack.

2. Acessos e palavras-passe

  • Cada pessoa tem a sua própria conta. Nunca partilhe uma conta nem uma palavra-passe.
  • As palavras-passe têm pelo menos 14 carateres, são únicas para cada serviço e são guardadas num gestor de palavras-passe aprovado, não em papel nem num ficheiro.
  • A autenticação com vários fatores é obrigatória em o e-mail, o armazenamento na nuvem, o repositório de código, o sistema de contabilidade e as ferramentas de administração.
  • O acesso é concedido no mínimo necessário para o trabalho e é retirado no dia em que alguém sai ou muda de função.
  • Os responsáveis verificam pelo menos uma vez por ano quem tem acesso aos sistemas importantes.

3. Dispositivos

  • Os dispositivos da empresa têm bloqueio de ecrã, cifragem do disco e software de segurança atualizado.
  • Os dispositivos pessoais só podem ser usados para o trabalho se o proprietário aceitar estas regras e a empresa o tiver aprovado. A empresa pode apagar os seus dados de um dispositivo pessoal se este se perder ou a pessoa sair.
  • Comunique de imediato a perda ou o roubo de um dispositivo.
  • Não ligue pens USB desconhecidas nem instale software que a empresa não tenha aprovado.

O documento completo é desbloqueado ao descarregar

O resto está escrito e pronto, com as suas respostas no lugar.

Os modelos são um ponto de partida preparado com cuidado, não aconselhamento jurídico. Quando houver questões legais, verifique a legislação aplicável no local onde se encontra.

TI e projetos

Para que serve este modelo

Uma política de segurança informática para empresas: acessos, palavras-passe, dispositivos, e-mail, dados, cópias de segurança, incidentes e fornecedores.

Preenchê-lo online é gratuito e não precisa de conta. O documento Word e o PDF finais custam € 4,99, num pagamento único. Ver todos os modelos de TI e projetos

TI e projetos

O que preenche

O formulário pede 11 dados. O documento é preenchido à medida que escreve.

  • Nome da empresa

    Por exemplo: Brightwater Analytics

  • A política começa em

    Por exemplo: 1 de janeiro de 2027

  • Responsável pela política

    Por exemplo: Responsável de TI

  • Onde comunicar um problema de segurança

    Por exemplo: security@brightwater.example, ou +353 1 555 0199 a qualquer hora

  • A quem se aplica a política

    Por exemplo: todos os colaboradores, prestadores e visitantes que usam os sistemas ou dados da empresa

  • Comprimento mínimo das palavras-passe (carateres)

    Mais longa é mais segura. Uma frase-passe funciona bem.

    Por exemplo: 14

  • Sistemas que devem usar autenticação com vários fatores

    Por exemplo: o e-mail, o armazenamento na nuvem, o repositório de código, o sistema de contabilidade e as ferramentas de administração

  • Cópias de segurança

    Por exemplo: Os dados da empresa são copiados todas as noites, as cópias são guardadas durante 30 dias num local separado e as restaurações são testadas todos os trimestres.

  • Dias para aplicar as atualizações de segurança críticas

    Por exemplo: 7

  • Horas para comunicar um incidente suspeito

    Em quanto tempo a equipa deve comunicá-lo. Quanto mais cedo, melhor.

    Por exemplo: 24

  • Ferramentas aprovadas (opcional)opcional

    Por exemplo: Gestor de palavras-passe: Bitwarden. Armazenamento de ficheiros: apenas o Google Workspace da empresa. Chat: Slack.

TI e projetos

O que contém

As partes deste documento, por ordem.

  1. 11. Objetivo e âmbito
  2. 22. Acessos e palavras-passe
  3. 33. Dispositivos
  4. 44. E-mail, ligações e internet
  5. 55. Dados
  6. 66. Atualizações e cópias de segurança
  7. 77. Fornecedores
  8. 88. Comunicação e tratamento de incidentes
  9. 99. Incumprimento desta política
  10. 1010. Formação e revisão

Modelos

Como funciona

  1. 01

    Preencher

    Introduza os seus dados no formulário. O documento é preenchido automaticamente à medida que escreve; clique em qualquer espaço por preencher para ir para o respetivo campo.

  2. 02

    Rever

    Leia o documento na íntegra. Os espaços que não preencheu continuam assinalados, para que nada seja enviado por concluir.

  3. 03

    Descarregar

    Pague uma vez e receba-o como documento Word para continuar a editar e como PDF para enviar ou imprimir. A ligação chega também por email.

TI e projetos

Perguntas frequentes

Que dados pede este modelo?

O formulário pede 11 dados, a começar por Nome da empresa, A política começa em, Responsável pela política, Onde comunicar um problema de segurança, A quem se aplica a política. Mais 1 são opcionais.

Quanto custa o modelo Política de segurança informática?

€ 4,99, num pagamento único. Preencher e ver a primeira parte é gratuito. Paga ao descarregar o documento Word e o PDF finais, sem conta e sem subscrição. Todos os planos pagos da nerix o incluem.

Posso descarregar este modelo em Word ou PDF?

Sim. Depois de preencher o formulário, carregue em Descarregar e pague uma vez. Recebe o documento final como ficheiro Word para continuar a editar e como PDF para enviar ou imprimir, e a ligação por email.

O que escrevo é enviado para algum lado?

Enquanto preenche, o que escreve fica no seu navegador. Quando compra o documento, as suas respostas vão para a nerix para criar os seus ficheiros. Ficam guardadas sete dias para poder descarregar de novo e depois são apagadas.

O que devo verificar antes de usar este modelo?

Uma política não torna uma empresa segura por si só. Só funciona se corresponder ao que as pessoas realmente fazem, lhes for explicada e tiver o apoio das ferramentas que nomeia. As leis de proteção de dados, de notificação de violações e de setores específicos (saúde, finanças) podem acrescentar deveres. Verifique o que se aplica a si e mantenha a política suficientemente curta para ser lida.

Estes modelos de TI e projetos são gratuitos?

A maioria, sim. Preencha e descarregue gratuitamente em Word ou PDF, sem conta. Alguns documentos mais longos são premium: gratuitos para preencher, pagos uma vez para descarregar e marcados com o preço.

Uma política de segurança torna-nos seguros?

Nenhum documento o consegue sozinho. Uma política ajuda quando corresponde ao que as pessoas fazem de facto: mantenha-a curta, explique-a à equipa e reveja-a todos os anos.

A carta de projeto é só para projetos grandes?

Não. Um projeto pequeno também ganha, porque uma página com o objetivo, os limites e quem decide evita a maioria das discussões mais tarde.