INFORSERVEIS, empresa didicada a soluções inovadoras em software para a indústria automóvel com base em ferramentas de gestão avançadas para oficinas, concessionários e grupos de automotivo. E por esse motivo, criou um sistema de gestão da segurança da informação no seio da organização, cujo principal objetivo é atingir os objetivos do negócio e a satisfação de seus clientes garantindo em todo momento a segurança da informação através de processos establecidos y fundamentados em um processo de melhoria contínua, garantindo a continuiddade dos sistemas de informação, minimizando os riscos de danis e assegurando o cumprimento dos objectivos fixados para assegurar a confidencialidade, a integridade e a disponibilidade permanente das informações.

Nossos pilares na prestação de nossos serviço são:

• A segurança
• Tecnologia de última geração
• Digitalização de todos os processos
• Equipe técnica focada nas necessidades
• Ferramentas inteligentes de serviço que favorecem a Mobilidade,
• Globalidade e conectividade
• Software aprovado e certificado pelas principais entidades da indústria automativa mundial (Volkswagen, Audi, Seat, Porsche, GMC, KIA, IVECO, General Motors, Chevrolet, Yamaha, Case IH)

Para o efeito, compromete-se a garantir asegurança da informação segundo a norma de referência ISO/IEC 27001:2013, pelo que a Direcção-Geral estabelece os seguintes princípios:

• Competência e liderança por parte da direção como compromisso para desenvolver o sistema de Gestão da Segurança da Informação.
• Identificar as partes interessadas internas e externas relevantes para o sistema de gestão da segurança da informação e cumprir os seus requisitos.
• Compreender o contexto da organização e determinar as oportunidades e os riscos da mesma no que diz respeito à seurança da informação como base para o planejamento de ações para enfrentá-los, assumi-los ou tratá-los.
• Velar por garantir a satisfação de nossos clientes, incluindo as partes interessadas nos resultados da empresa, em tudo o referente à realização de nossas atividades e seu impacto na sociedade.
• Estabelecer objetivos e metas focados na avaliação do desempenho em matéria de Segurança da Informação, bem como na melhoria contínua em nossas atividades, reguladas no Sistema de Gestão que desenvolve esta política.
• Cumprimento dos requisitos da legislação aplicável e regulentar à nossa atividade, os compromissos assumidos com os clientes e as partes interessadas e todas as normas internas ou pautas de atuação a que se submeta a empresa.
• Assegurar a confidencialidade dos dados geridos pela empresa e a disponibilidade dos sistemas de informação, tanto nos serviços oferecidos aos clientes como na gestão interna, evitando alterações indevidas na informação.
• Assegurar a capacidade de resposta a situações de emergência, restabelecendo o funcionamento dos serviços críticos no menor tempo possível.
• Estabelecer medidas adequadas para o tratamento dos riscos decorrentes da identificação e avaliação dos activos.
• Motivar e formar todo o pessoal que trabalha na organização, tanto para o correto desempenho de seu posto de trabalho como para atuar conforme os requisitos impostos pela Norma de referência, proporcionando um ambiente adequado para a operação dos processos.
• Manutenção de uma comunicação fluida tanto a nível interno, entre os diferentes níveis da empresa, como com os clientes.
• Avaliar e garantir a competência técnica do pessoal para o desempenho de suas funções, bem como asegurar a motivação adequada deste para sua participação na melhoria contínua de nossos processos.
• Garantir o correto estado das instalações e o equipamento adequado, de forma que estejam em correspondência com a atividade, objetivos e metas da empresa.
• Assegurar uma análise contínua de todos os processos relevantes, estabelecendo as melhorias pertinentes em cada caso, em função dos resultados obtidos e dos objectivos fixados.

Estes princípios são assumidos pela Direção-Geral, que dispõe dos meios necessários e dota seus empregados dos recursos suficientes para seu cumprimento, plasmando-os e pondo-os em püblico conhecimmento através da presente Política de Segurança da Informação.