INFORSERVEIS, empresa didicada a soluções inovadoras em software para a indústria automóvel com base em ferramentas de gestão avançadas para oficinas, concessionários e grupos de automotivo. E por esse motivo, criou um sistema de gestão da segurança da informação no seio da organização, cujo principal objetivo é atingir os objetivos do negócio e a satisfação de seus clientes garantindo em todo momento a segurança da informação através de processos establecidos y fundamentados em um processo de melhoria contínua, garantindo a continuiddade dos sistemas de informação, minimizando os riscos de danis e assegurando o cumprimento dos objectivos fixados para assegurar a confidencialidade, a integridade e a disponibilidade permanente das informações.
Nossos pilares na prestação de nossos serviço são:
- A segurança
- Tecnologia de última geração
- Digitalização de todos os processos
- Equipe técnica focada nas necessidades
- Ferramentas inteligentes de serviço que favorecem a Mobilidade,
- Globalidade e conectividade
- Software aprovado e certificado pelas principais entidades da indústria automativa mundial (Volkswagen, Audi, Seat, Porsche, GMC, KIA, IVECO, General Motors, Chevrolet, Yamaha, Case IH)
Para o efeito, compromete-se a garantir asegurança da informação segundo a norma de referência ISO/IEC 27001:2013, pelo que a Direcção-Geral estabelece os seguintes princípios:
- Competência e liderança por parte da direção como compromisso para desenvolver o sistema de Gestão da Segurança da Informação.
- Identificar as partes interessadas internas e externas relevantes para o sistema de gestão da segurança da informação e cumprir os seus requisitos.
- Compreender o contexto da organização e determinar as oportunidades e os riscos da mesma no que diz respeito à seurança da informação como base para o planejamento de ações para enfrentá-los, assumi-los ou tratá-los.
- Velar por garantir a satisfação de nossos clientes, incluindo as partes interessadas nos resultados da empresa, em tudo o referente à realização de nossas atividades e seu impacto na sociedade.
- Estabelecer objetivos e metas focados na avaliação do desempenho em matéria de Segurança da Informação, bem como na melhoria contínua em nossas atividades, reguladas no Sistema de Gestão que desenvolve esta política.
- Cumprimento dos requisitos da legislação aplicável e regulentar à nossa atividade, os compromissos assumidos com os clientes e as partes interessadas e todas as normas internas ou pautas de atuação a que se submeta a empresa.
- Assegurar a confidencialidade dos dados geridos pela empresa e a disponibilidade dos sistemas de informação, tanto nos serviços oferecidos aos clientes como na gestão interna, evitando alterações indevidas na informação.
- Assegurar a capacidade de resposta a situações de emergência, restabelecendo o funcionamento dos serviços críticos no menor tempo possível.
- Estabelecer medidas adequadas para o tratamento dos riscos decorrentes da identificação e avaliação dos activos.
- Motivar e formar todo o pessoal que trabalha na organização, tanto para o correto desempenho de seu posto de trabalho como para atuar conforme os requisitos impostos pela Norma de referência, proporcionando um ambiente adequado para a operação dos processos.
- Manutenção de uma comunicação fluida tanto a nível interno, entre os diferentes níveis da empresa, como com os clientes.
- Avaliar e garantir a competência técnica do pessoal para o desempenho de suas funções, bem como asegurar a motivação adequada deste para sua participação na melhoria contínua de nossos processos.
- Garantir o correto estado das instalações e o equipamento adequado, de forma que estejam em correspondência com a atividade, objetivos e metas da empresa.
- Assegurar uma análise contínua de todos os processos relevantes, estabelecendo as melhorias pertinentes em cada caso, em função dos resultados obtidos e dos objectivos fixados.
Estes princípios são assumidos pela Direção-Geral, que dispõe dos meios necessários e dota seus empregados dos recursos suficientes para seu cumprimento, plasmando-os e pondo-os em püblico conhecimmento através da presente Política de Segurança da Informação.