SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO
POL – 01
Política do Sistema de Gestão de Segurança da Informação
A Rently, ciente de que a segurança das informações relacionadas aos nossos clientes é um ativo de grande valor, estabeleceu um Sistema de Gestão de Segurança da Informação (SGSI) em conformidade com os requisitos da versão atual da norma ISO/IEC 27001, a fim de garantir a continuidade dos sistemas de informação, minimizar o risco de danos e assegurar o cumprimento dos objetivos definidos.
O objetivo desta Política de Segurança da Informação é estabelecer a estrutura necessária para proteger os recursos de informação contra ameaças internas ou externas, sejam elas deliberadas ou acidentais, a fim de garantir a confidencialidade, integridade e disponibilidade da informação.
Na Rently, todas as medidas necessárias serão implementadas para cumprir as normas aplicáveis relacionadas à segurança geral e à segurança da informação, incluindo políticas de TI, segurança predial e das instalações, e a conduta de funcionários e terceiros associados à Rently no uso de sistemas de informação. As medidas necessárias para garantir a segurança da informação por meio da aplicação de normas, procedimentos e controles devem assegurar a confidencialidade, a integridade e a disponibilidade das informações, que são essenciais para:
Todas as ações realizadas devem assegurar o cumprimento dos requisitos regulamentares aplicáveis, reforçar o compromisso com a melhoria contínua e garantir a disponibilidade dos sistemas de informação, tanto nos serviços prestados aos clientes como nas operações internas.
- Cumprir a legislação aplicável relacionada a sistemas de informação.
- Garantir a confidencialidade dos dados gerenciados pela Rently.
- Garantir a disponibilidade dos sistemas de informação, tanto nos serviços prestados aos clientes quanto nas operações internas.
- Garantir a capacidade de resposta a situações de emergência, restabelecendo os serviços essenciais o mais rápido possível.
- Impedir a alteração não autorizada de informações
- Promover a conscientização e o treinamento em segurança da informação.
Gerenciamento
Outubro de 2023