Cibersegurança: a sua organização tem Política de Segurança de Informação?

Atualmente, são muitas as empresas que disponibilizam aos seus recursos humanos, equipamentos informáticos e acesso à rede local e Internet para a realização do seu trabalho. Mas a sua organização já tem em vigor uma Política de Segurança de Informação (PSI)?

Uma PSI é um conjunto de diretrizes e regras que uma organização estabelece para proteger as suas informações contra ameaças e vulnerabilidades, garantindo a confidencialidade, integridade e disponibilidade dos dados

O que deve constar de uma Política de Segurança de Informação

• Aprovação e Entrada em Vigor
• Preâmbulo e introdução
• Princípios básicos e objetivos da segurança da informação
• Destinatários
• Segurança da Informação
• Responsabilidades
• Medidas
• Políticas e processos associados
• Manutenção e atualização do documento

Além da definição de regras e procedimentos, esse documento deve também incluir procedimentos disciplinares no caso da violação das regras definidas na política de segurança informática da empresa.

De acordo com o Decreto-Lei n.º 65/2021, de 30 de julho:

• 1 – As entidades devem elaborar e manter atualizado um plano de segurança, devidamente documentado e assinado pelo responsável de segurança, que contenha:
  • a) A política de segurança, incluindo a descrição das medidas organizativas e a formação de recursos humanos;
  • b) A descrição de todas as medidas adotadas em matéria de requisitos de segurança e de notificação de incidentes;
  • c) A identificação do responsável de segurança;
  • d) A identificação do ponto de contacto permanente.
• 2 – Para efeitos do cumprimento do disposto no número anterior, os operadores de infraestruturas críticas podem utilizar o plano previsto no artigo 10.º do Decreto-Lei n.º 62/2011, de 9 de maio, desde que o mesmo inclua medidas relativas à segurança das redes e da informação.

Segundo dados recentes, 43% das empresas nacionais têm uma política de segurança. A média europeia situa-se nos 32%.

Tendo em conta a importância de uma política de segurança informática em qualquer empresa, gostaríamos de saber: