Leia mais sobre nossa política de segurança da informação aqui.
A Easy LMS B.V. (Easy LMS) está localizada na Holanda e oferece um sistema de gestão de aprendizagem SaaS (software como serviço). O conselho de administração e a diretoria da Easy LMS estão comprometidos em preservar a confidencialidade, a integridade e a disponibilidade de todos os ativos físicos e de informação em toda a Easy LMS. Isso visa preservar sua vantagem competitiva, imagem comercial, fluxo de caixa, lucratividade e conformidade legal, regulatória e contratual. Os requisitos de informação e segurança da informação continuarão alinhados com os objetivos da Easy LMS. Implementamos um SGSI (Sistema de Gestão da Segurança da Informação) destinado a servir como mecanismo para o compartilhamento de informações, operações eletrônicas, comércio eletrônico e identificação e redução de riscos relacionados à informação a níveis aceitáveis.
Em particular, os planos de continuidade de negócios e de contingência, os procedimentos de backup de dados, a prevenção contra vírus e hackers, o controle de acesso aos sistemas e o relato de incidentes de segurança da informação são fundamentais para esta política. Esses aspectos estão descritos nas políticas e nos documentos de apoio do SGSI.
O SGSI, do qual esta política e outros documentos de apoio e relacionados fazem parte, foi projetado de acordo com as especificações contidas na norma ISO 27001. O SGSI está sujeito a revisão e melhoria contínuas e sistemáticas. Nomeamos um responsável pela segurança, que é responsável pela gestão e manutenção do ISMS e do plano de tratamento de riscos. A Easy LMS está comprometida em manter a certificação de seu ISMS segundo a norma ISO 27001. Espera-se que todos os funcionários da Easy LMS cumpram esta política e o ISMS que a implementa. Todos os funcionários receberão treinamento adequado. As consequências da violação das políticas do SGSI estão estabelecidas nos contratos de trabalho da Easy LMS e nos acordos relevantes com terceiros. Utilizamos a estrutura OGSM (Objetivos, Metas, Estratégias, Medidas) para definir objetivos de segurança da informação anualmente e trabalhar para alcançá-los. Utilizamos a mesma estrutura para definir e trabalhar nos objetivos em toda a Easy LMS. Nesta política, “segurança da informação” é definida como: Preservar a confidencialidade, integridade e disponibilidade de todos os ativos físicos e de todos os ativos de informação, em todo o Easy LMS:
Preservar
Isso significa que a gerência e todos os funcionários em tempo integral e em tempo parcial serão informados sobre suas responsabilidades (definidas em suas descrições de cargo ou contratos) de preservar a segurança da informação, relatar violações de segurança e agir de acordo com os requisitos descritos no SGSI. Todos os funcionários receberão treinamento de conscientização sobre segurança da informação, e os funcionários com funções mais especializadas receberão treinamento adequadamente especializado em segurança da informação.
Confidencialidade
Isso envolve garantir que as informações sejam acessíveis apenas às pessoas autorizadas a acessá-las e, portanto, impedir o acesso não autorizado, tanto deliberado quanto acidental, às informações, ao conhecimento proprietário e aos sistemas da Easy LMS.
Integridade
Isso envolve salvaguardar a precisão e a integridade das informações e dos métodos de processamento e, portanto, exige a prevenção da destruição ou modificação não autorizada — seja deliberada ou acidental, parcial ou total — de ativos físicos ou dados eletrônicos. Deve haver planos de contingência e de backup de dados adequados, bem como um sistema de notificação de incidentes de segurança. O Easy LMS deve cumprir toda a legislação relevante relacionada a dados nas jurisdições em que opera.
Disponibilidade
Isso significa que as informações e os ativos associados devem estar acessíveis aos usuários autorizados quando necessário e, portanto, fisicamente protegidos. A rede de computadores deve ser resiliente, e o Easy LMS deve detectar e responder rapidamente a incidentes que ameacem a disponibilidade contínua de ativos, sistemas e informações. Deve haver planos adequados de continuidade de negócios.
Todos os ativos físicos
Os ativos físicos do Easy LMS incluem, entre outros, hardware de computador, cabeamento de dados, sistemas telefônicos, sistemas de arquivamento e arquivos físicos de dados.
Todos os ativos de informação
Os ativos de informação incluem informações impressas ou escritas em papel, transmitidas pelo correio ou exibidas em filmes, ou proferidas em conversas, bem como informações armazenadas eletronicamente em servidores, site(s), extranet(s), intranets, PCs, laptops e telefones celulares, bem como em pen drives, fitas de backup e qualquer outra mídia digital ou magnética, e informações transmitidas eletronicamente por qualquer meio. Isso inclui os conjuntos de instruções que indicam aos sistemas como manipular informações (ou seja, o software: sistemas operacionais, aplicativos, utilitários etc.).
Em toda a Easy LMS
Todos na Easy LMS aderiram à nossa política de segurança e aceitaram nosso SGSI.
Responsável pelo documento e aprovação
O diretor de segurança é o responsável por este documento e tem a responsabilidade de garantir que este documento de política seja revisado regularmente. Esta política será revisada em resposta a quaisquer alterações na avaliação de riscos ou no plano de tratamento de riscos, e pelo menos uma vez por ano. Uma versão atualizada deste documento está disponível para todos os funcionários no Confluence. Ela não contém informações confidenciais e pode ser divulgada a partes externas relevantes.