segurança da informação (++) empresarial, industrial e institucional
Porque utilizamos o termo segurança da informação++ ?
A segurança da informação, caracteriza-se por “garantir” as propriedades de confidencialidade, integridade e disponibilidade dessa informação (ou dados). Quando processada por meios digitais, torna-se critico garantir adicionalmente, adequadas formas de autenticação (autenticidade) e de não-repudio (irrefutabilidade).
Na “nossa” designação (segurança da informação++) , pretende materializar numa só expressão os critérios para proteção de informação sensível e CLASSIFICADA.
Este tipo de informação (sensível e classificada) , pelo tipo de danos que poderá causar em caso de comprometimento (roubo, destruição, alteração, divulgação, etc.), devem ser tratados de forma diferenciada e sujeitos a medidas de controlo ainda mais avançadas.
É sobre este tipo de dados e das organizações que o gerem, que o conceito de segurança da informação++, é aplicado.
Aplicamos requisitos e regras em uso para proteção de informação classificada, utilizadas pelos Estados, Organizações Internacionais e Militares.
Objetivo:
Apoiar o cliente na implementação das ações e medidas necessárias, de modo a e garantir que a informação sensível (ou superior) é tratada de forma segura e confiável, na ótica do cumprimento de exigências legais e/ou implementações custo/beneficio.
A nossa metodologia:
- Reunião inicial (presencial ou remota) para identificação dos objetivos do cliente;
- Apresentação e discussão dos requisitos aconselhados;
- Mapeamento entre requisitos obrigatórios e capacidades já existentes na estrutura do cliente;
- Elaboração do processo documental;
- Reunião com o cliente;
- Apoio no desenvolvimento e implantação medidas/infraestruturas necessárias;
- Acompanhamento.
Destinatários:
Todos os organismos e empresas que tratam com informação sensível ou superior. Destacamos (não exclusivo) as seguintes:
- Entidades da Administração Pública, com incidência nas integradas em órgãos de soberania.
- Empresas baseadas no conhecimento com informação critica de propriedade intelectual;
- Empresas com necessidade de acesso a informação classificada por exigências de procurement internacional;
- Operadores de Infraestruturas Críticas, Serviços Essenciais, Serviços digitais, Serviços de Confiança, etc.