Política de segurança informática
Empresa: Brightwater Analytics
Em vigor desde: 1 de janeiro de 2027
Responsável pela política: Responsável de TI
1. Objetivo e âmbito
Esta política define as regras que protegem os sistemas, dispositivos e dados da Brightwater Analytics. Aplica-se a todos os colaboradores, prestadores e visitantes que usam os sistemas ou dados da empresa. Todos são responsáveis pela segurança. Se tiver dúvidas, pergunte antes de agir.
Ferramentas aprovadas: Gestor de palavras-passe: Bitwarden. Armazenamento de ficheiros: apenas o Google Workspace da empresa. Chat: Slack.
2. Acessos e palavras-passe
- Cada pessoa tem a sua própria conta. Nunca partilhe uma conta nem uma palavra-passe.
- As palavras-passe têm pelo menos 14 carateres, são únicas para cada serviço e são guardadas num gestor de palavras-passe aprovado, não em papel nem num ficheiro.
- A autenticação com vários fatores é obrigatória em o e-mail, o armazenamento na nuvem, o repositório de código, o sistema de contabilidade e as ferramentas de administração.
- O acesso é concedido no mínimo necessário para o trabalho e é retirado no dia em que alguém sai ou muda de função.
- Os responsáveis verificam pelo menos uma vez por ano quem tem acesso aos sistemas importantes.
3. Dispositivos
- Os dispositivos da empresa têm bloqueio de ecrã, cifragem do disco e software de segurança atualizado.
- Os dispositivos pessoais só podem ser usados para o trabalho se o proprietário aceitar estas regras e a empresa o tiver aprovado. A empresa pode apagar os seus dados de um dispositivo pessoal se este se perder ou a pessoa sair.
- Comunique de imediato a perda ou o roubo de um dispositivo.
- Não ligue pens USB desconhecidas nem instale software que a empresa não tenha aprovado.
