Princípios
A política estabelece diretrizes de confidencialidade, integridade, disponibilidade, necessidade, transparência, prevenção e prestação de contas.
Controle de acesso
O acesso a informações e sistemas deve observar a necessidade da função e o princípio do menor privilégio, com credenciais individuais e medidas de autenticação proporcionais aos riscos.
Armazenamento e compartilhamento
Documentos e dados devem ser armazenados em ambientes autorizados e compartilhados somente conforme finalidade, necessidade, segurança e base legal aplicável.
Prevenção de incidentes
A política orienta a proteção de dispositivos, comunicações, documentos físicos e digitais, além da identificação e comunicação de incidentes.
Dados de colaboradores e terceiros
O tratamento de informações de empregados, candidatos e profissionais alocados em contratos deve respeitar os requisitos legais, contratuais e de segurança pertinentes.
Conteúdo institucional sujeito a atualizações e revisões periódicas.