Política de Segurança da informação

Para manter a excelência de nossos serviços e continuar a ser um parceiro estratégico dos nossos clientes, uma de nossas prioridades é o compromisso com a segurança das informações e dos dados pessoais sob nossa responsabilidade.

Esse compromisso está incorporado em nossa Política de Segurança da Informação, a qual é baseada nos seguintes princípios:

• As informações e dados pessoais sob responsabilidade do escritório são todos aqueles tratados, armazenados física ou digitalmente, processados nos sistemas e infraestrutura tecnológica ou presentes nos espaços utilizados pelas pessoas;
• Independentemente do cargo, função, área ou privilégios concedidos, deve-se proteger a privacidade dos dados e garantir a segurança da informação buscando sempre:
  • Manter a confidencialidade das informações, garantindo que o acesso seja obtido somente por pessoas autorizadas e quando for, de fato, necessário;
  • Manter a integridade das informações, visando à sua exatidão e completude, bem como dos métodos de seu processamento; e
  • Garantir que as informações estejam disponíveis para quem delas precisa e está autorizado a acessá-las.
• Assegurar o cumprimento de todas as obrigações legais perante as legislações aplicáveis, a fim de atender aos requisitos regulamentares e contratuais pertinentes às suas atividades;
• Respeitar o Código de Ética e Conduta do Mattos Filho, a fim de garantir a execução das atividades no que diz respeito ao tratamento da informação e dos dados pessoais.

É dever de todos os colaboradores zelar pelo compromisso com a segurança das informações e dos dados pessoais sob nossa responsabilidade, sinalizando situações que possam trazer riscos, com o intuito de propiciar melhoria contínua nos processos de segurança da informação, proteção de dados pessoais e do Sistema de Gerenciamento de Segurança da Informação – SGSI.

Complemento da Política de Segurança da Informação

Política de Gestão da Informação
Descreve como o escritório atua em todo ciclo da informação, desde a coleta, classificação do conteúdo, compartilhamento, armazenamento, retenção e descarte.

Política de Gestão de Identidade e Acessos
Descreve como o escritório gerencia o acesso físico e digital de funcionários e terceiros, incluindo, mas não se limitando a acesso as instalações, acesso a sistemas, acesso remoto etc.

Política de Segurança Cibernética
Descreve como o escritório gerencia os equipamentos e meios de comunicação utilizados a fim de assegurar que os recursos de Segurança da Informação estejam em perfeito funcionamento e monitorados em tempo real.

Política de Segurança da Informação no Relacionamento com Fornecedores
Descreve como o escritório gerencia os riscos relacionados a terceiros que interagem com o Mattos Filho, incluindo, mas não se limitando a contratos e demais requisitos jurídicos.

Procedimento de Continuidade de Segurança da Informação
Descreve como o escritório gerencia e mantém uma estrutura estratégica e operacional para responder à interrupção nos processos que suportam os negócios do Mattos Filho.

Política Interna de Governança em Proteção de Dados
Descreve como o escritório atua e gerencia o programa de privacidade de dados, a fim de garantir o atendimento dos titulares de dados pessoais.

Política de Auditoria e Conformidade
Descreve como o escritório gerencia os programas de Segurança, Privacidade e Continuidade de Negócio, a fim de assegurar que estes estão em conformidade com Políticas e demais regras do Mattos Filho.