Política de segurança
A SESAME LABS é uma empresa constituída em 2022, dedicada ao “Sistema de Segurança da Informação que apoia a conceção, o desenvolvimento e a manutenção da Sesame HR, de acordo com a declaração de aplicabilidade em vigor”, estabelecendo a qualidade e a satisfação do cliente como os seus principais objetivos, assentes nos valores de eficiência, seriedade, profissionalismo e execução de um trabalho de qualidade, com garantias de segurança tanto da informação e da documentação com que trabalha como dos dados.
Isto significa que tanto a Direção da SESAME LABS como o seu pessoal devem aplicar as medidas de segurança estabelecidas e implementar os mecanismos de controlo e acompanhamento das mesmas.
Para tal, foi implementado um conjunto de medidas, controlos, procedimentos e ações destinados a proteger todos os ativos, incluindo a informação e os processos que a apoiam, bem como os sistemas e as redes. É importante que os princípios da Política de Segurança façam parte da cultura organizacional. Para isso, deve garantir-se um compromisso manifesto dos responsáveis de cada área na divulgação, consolidação e cumprimento da presente Política.
A Direção da SESAME LABS, para garantir a segurança da informação, desenvolveu e implementou um Sistema de Gestão, cujos principais pilares e objetivos são:
- Conhecer as necessidades dos nossos clientes e satisfazê-las.
- Cumprir a legislação e a regulamentação aplicáveis, aplicando o cumprimento legal às atividades desenvolvidas pela empresa e aos requisitos exigidos pelos nossos clientes, inclusivamente para além dos mínimos legais que sejam económica e tecnologicamente viáveis.
- Estabelecer um sistema de melhoria contínua para otimizar e aumentar a qualidade do nosso serviço.
- O Sistema de Gestão da Qualidade não é responsabilidade de uma única pessoa, mas sim o resultado de um trabalho conjunto de todos os membros da empresa, aos quais é proporcionada formação constante e adequada.
- Proteger os recursos de informação da Empresa e a tecnologia utilizada para o seu processamento, contra ameaças internas ou externas, deliberadas ou acidentais.
- Estabelecer métodos de notificação, gestão e registo de incidências relativas aos Sistemas de Gestão da Segurança da Informação (SGSI), e proceder à revisão contínua desses controlos, de forma a garantir o cumprimento dos requisitos de segurança e, assim, contribuir para a melhoria contínua.
- Definir uma política rigorosa de cópia e armazenamento de informação relevante para a empresa.
- Garantir uma gestão adequada dos acessos aos nossos sistemas através da implementação de um sistema de identificação e autenticação, que não só restringe o acesso a terceiros como também facilita o trabalho dos nossos colaboradores num ambiente totalmente seguro.
- Definir normas de atuação que assegurem um equilíbrio adequado entre as necessidades dos utilizadores, as exigências de segurança e o respeito pela legislação em vigor.
- Cumprir todas as disposições legais em vigor.
Por outro lado, conscientes da importância de oferecer serviços com a máxima qualidade e segurança, a nossa organização cumpre rigorosamente todos os requisitos legais aplicáveis, bem como quaisquer outros requisitos, legais ou de outra natureza, que lhe sejam aplicáveis.
Todo o pessoal da SESAME LABS deverá cumprir as diretrizes, normas e procedimentos e, em consequência, assumirá o dever de colaborar com esta organização, no interesse de evitar alterações ou violações destas regras.
Todas as pessoas que prestam serviços na SESAME LABS devem conhecer e assumir as obrigações relativas à utilização correta dos recursos informáticos. O incumprimento destas obrigações por parte do pessoal poderá dar origem a responsabilidade disciplinar e ao exercício dos procedimentos legais pela empresa para a sua exigência.
Em consequência, a Direção estende este compromisso a todos os colaboradores, bem como a quem atue em nome da SESAME LABS, para que cumpram as diretrizes desta política, as quais serão revistas periodicamente, de forma a assegurar que se mantêm sempre adequadas às atividades da organização.
DIREÇÃO
Valência, 5 de setembro de 2022
