A CLOUD LEGION é uma empresa de capital argentino comprometida com sua missão de prover soluções integrais de TI, concentrando sua gestão na prestação de serviços de alta qualidade. Para isso, estabelece, implementa e mantém um Sistema de Gestão Integrado (SGI) de segurança e privacidade da informação e inteligência artificial, apoiado em processos que asseguram resultados orientados à satisfação do cliente, à melhoria contínua e ao cumprimento de toda a regulamentação e legislação aplicáveis.
O SGI também se concentra na proteção da informação, na identificação e mitigação dos riscos associados ao negócio e na adoção de práticas de transparência, equidade e ética na gestão.
Todas as partes interessadas com responsabilidade sobre os repositórios de informação e documentação devem adotar as diretrizes estabelecidas no SGI, baseado nos requisitos das seguintes normas internacionais:
- ISO/IEC 27001:2022 – Segurança da informação
- ISO/IEC 27701:2019 – Privacidade da informação
- ISO/IEC 42001:2023 – Inteligência artificial
Para preservar a qualidade, a confidencialidade, a integridade, a disponibilidade e a privacidade da informação, bem como um comportamento ético e transparente, a CLOUD LEGION desenvolveu um conjunto de políticas e normas acessíveis a todas as partes interessadas, reforçadas por capacitações contínuas que promovem a conscientização e alertam sobre as consequências do descumprimento.
A Direção Geral assume o compromisso de prover os recursos necessários, revisar periodicamente o desempenho do SGI e assegurar sua melhoria contínua e a sustentabilidade da empresa ao longo do tempo.
Objetivos gerais do SGI
Em coerência com nossa visão, missão, valores e planejamento estratégico, a CLOUD LEGION estabelece os seguintes objetivos:
- Posicionar-nos como uma das empresas de serviços especializados de TI mais reconhecidas da América Latina, com crescimento orgânico e diversificado.
- Prover produtos e serviços que atendam aos requisitos e expectativas de clientes e partes interessadas, e aos requisitos legais e regulamentares aplicáveis.
- Ser reconhecidos por clientes e colaboradores como uma das empresas mais profissionais do setor, destacando-nos pelo valor entregue.
- Identificar, avaliar e mitigar os riscos associados ao negócio, à inteligência artificial e à segurança e privacidade da informação.
- Gerar relações de valor que fortaleçam a confiança com clientes, instituições, governos, parceiros e demais partes interessadas.
- Capacitar continuamente o pessoal pertinente sobre as diretrizes do SGI.
- Cumprir os requisitos legais e normativos aplicáveis em matéria de inteligência artificial, segurança e privacidade da informação e proteção de dados pessoais.
- Realizar periodicamente auditorias dos processos dentro do escopo do SGI para avaliar seu nível de conformidade.
- Mitigar o impacto dos incidentes relacionados à inteligência artificial e à segurança e privacidade da informação.
- Promover uma cultura organizacional de conscientização e responsabilidade em inteligência artificial e em segurança e privacidade da informação.
Objetivos de segurança e privacidade
1. Proteção da informação
- Classificar e proteger a informação de acordo com a regulamentação vigente e com critérios internos de sensibilidade e importância.
- Estabelecer mecanismos que fortaleçam a confidencialidade, integridade, disponibilidade, legalidade, confiabilidade e não repúdio da informação.
2. Gestão de riscos
- Identificar, valorar e gerenciar os ativos de informação e os riscos associados por meio de processos de avaliação e tratamento.
- Revisar periodicamente as medições de riscos para assegurar sua vigência e eficácia.
3. Conformidade
- Cumprir os requisitos legais, regulamentares, contratuais e de serviço relacionados à segurança e à privacidade da informação.
4. Conscientização e cultura organizacional
- Oferecer capacitação e formação contínua a todo o pessoal em segurança e privacidade.
- Favorecer a comunicação e a sensibilização sobre as diretrizes de segurança em todos os níveis da organização.
- Revisar esta política anualmente, ou diante de mudanças significativas, para assegurar sua pertinência e efetividade.
Compromissos
- Todo o pessoal da CLOUD LEGION, permanente, temporário ou externo, protege os ativos de informação, os sistemas e a infraestrutura tecnológica, atuando de forma responsável e profissional.
- Cada ativo de informação tem um responsável designado, encarregado de seu inventário, classificação e revisão periódica, incluídas as autorizações de acesso.
- Os ativos de informação são protegidos conforme sua classificação e a avaliação de riscos correspondente.
- Todo projeto que envolva ativos de informação integra os requisitos de segurança desde sua concepção e em todas as etapas de seu ciclo de vida.
- Todos os colaboradores têm a obrigação de notificar os incidentes de segurança e as fragilidades que detectarem.
- A organização mantém um programa de sensibilização e capacitação em qualidade, segurança e privacidade para todo o pessoal.
- Melhoramos continuamente os processos e controles de segurança e mantemos planos de contingência que asseguram a continuidade das operações e dos serviços aos nossos clientes.
- Cumprimos a regulamentação e a legislação vigentes em matéria de segurança e privacidade, bem como os requisitos contratuais assumidos com nossos clientes.
- Cada área responsável por ativos de informação deve eliminar, mitigar, transferir ou aceitar seus riscos durante todo o ciclo de vida do ativo.
- A Gerência de Qualidade e Segurança gerencia os temas de qualidade e segurança da informação, com autoridade para sua implantação, controle e autorização de exceções.
Descumprimento
O descumprimento desta política pode dar lugar a medidas disciplinares proporcionais à gravidade da falta, conforme a legislação trabalhista vigente, as disposições contratuais aplicáveis e as políticas internas, sem prejuízo das ações legais cabíveis.