Controle de Acesso e Segurança Predial

 

1. Objetivo

Este POP tem como objetivo padronizar o processo de controle de acesso às instalações da instituição e monitorar a entrada e saída de pessoas, assegurando a proteção das dependências, dos ativos e da integridade física de funcionários, prestadores de serviço, e visitantes.

2. Âmbito de Aplicação

Este POP aplica-se a todos os funcionários, prestadores de serviço, visitantes e qualquer pessoa que tenha acesso às instalações da instituição, abrangendo o uso de sistemas de controle de acesso, vigilância e medidas de segurança predial.

3. Procedimentos

3.1. Controle de Acesso de Funcionários

• 3.1.1. Identificação dos Funcionários:

  • Todos os funcionários da instituição devem portar crachás de identificação que permitam o controle e registro de sua entrada e saída.
  • O crachá de identificação deve ser utilizado de forma visível enquanto o funcionário estiver nas dependências da instituição.

• 3.1.2. Sistema de Controle de Acesso:

  • Implementar um sistema eletrônico de controle de acesso, como catracas eletrônicas ou portas com leitura de cartões magnéticos, RFID ou biometria.
  • Cada funcionário deve ter um nível de acesso definido conforme sua função, permitindo que ele acesse somente as áreas que são relevantes para seu trabalho.
  • O sistema de controle de acesso deve registrar:
    • Horário de entrada e saída do funcionário.
    • Áreas acessadas durante o período de trabalho.

• 3.1.3. Revisão de Acessos:

  • O acesso de cada funcionário deve ser revisado regularmente, especialmente em casos de promoção, mudança de função ou desligamento. Qualquer alteração nas permissões deve ser comunicada ao setor de segurança ou TI.
  • No caso de desligamento ou afastamento do funcionário, seu acesso deve ser imediatamente cancelado e o crachá ou cartão de acesso recolhido.

3.2. Controle de Acesso de Visitantes

• 3.2.1. Registro de Visitantes:

  • Todos os visitantes devem se identificar na recepção ou no ponto de controle de acesso, fornecendo:
    • Nome completo.
    • Documento de identificação (RG, CPF, passaporte).
    • Empresa ou instituição que representa (se aplicável).
    • Motivo da visita e pessoa ou setor a ser visitado.
  • O recepcionista deve registrar esses dados no sistema de controle de visitantes, que deve gerar um crachá temporário de visitante.

• 3.2.2. Acompanhamento de Visitantes:

  • O visitante deve ser acompanhado por um funcionário autorizado durante toda a sua permanência nas instalações da instituição, garantindo que ele tenha acesso apenas às áreas necessárias para sua visita.
  • O funcionário responsável pelo acompanhamento deve garantir que o visitante devolva o crachá ao sair e que sua saída seja registrada no sistema.

• 3.2.3. Acesso Restrito:

  • Visitantes não devem ter acesso a áreas restritas ou sensíveis, como centros de dados, salas de servidores, arquivos confidenciais, laboratórios ou áreas de segurança, a menos que possuam autorização prévia e acompanhamento específico.

3.3. Controle de Acesso de Prestadores de Serviços

• 3.3.1. Credenciamento de Prestadores de Serviço:

  • Prestadores de serviço que realizam atividades recorrentes na instituição devem ser credenciados e ter seus dados registrados, incluindo:
    • Nome e documento de identificação.
    • Empresa contratada.
    • Tipo de serviço prestado.
    • Período de vigência do contrato ou do serviço a ser realizado.
  • Esses prestadores devem receber crachás específicos que permitam seu acesso às áreas onde realizarão as atividades, com prazo de validade estabelecido.

• 3.3.2. Monitoramento das Atividades:

  • O responsável pelo setor que solicitou o serviço deve monitorar as atividades dos prestadores, garantindo que eles sigam as normas de segurança da instituição e não acessem áreas fora de seu escopo de trabalho.
  • Em caso de necessidade de trabalho fora do horário normal de expediente, uma autorização especial deve ser concedida pela administração ou setor de segurança.

3.4. Segurança Física e Monitoramento Eletrônico

• 3.4.1. Vigilância por Câmeras de Segurança:

  • Implementar um sistema de câmeras de vigilância (CCTV) nas entradas e saídas, áreas de circulação, e em pontos estratégicos das instalações, especialmente nas áreas de segurança ou acesso restrito.
  • O sistema de vigilância deve ser monitorado em tempo real pela equipe de segurança e as gravações devem ser armazenadas por um período mínimo (por exemplo, 30 dias) para consulta em caso de incidentes.

• 3.4.2. Alarmes e Sensores de Movimento:

  • Instalar sensores de movimento e alarmes em áreas críticas, como salas de servidores, cofres, depósitos e arquivos confidenciais, que possam alertar a equipe de segurança em caso de tentativa de acesso não autorizado.

• 3.4.3. Patrulhamento Físico:

  • Além dos sistemas eletrônicos, a segurança física deve ser reforçada por patrulhamento regular realizado pela equipe de vigilância ou seguranças contratados, especialmente em horários fora do expediente.

3.5. Procedimentos de Entrada e Saída de Veículos

• 3.5.1. Controle de Veículos Internos e Visitantes:

  • O acesso de veículos à instituição deve ser controlado por um posto de segurança na entrada, onde serão registrados:
    • Placa do veículo.
    • Nome do motorista e ocupantes (se aplicável).
    • Motivo da entrada.
    • Horário de entrada e saída.
  • Para funcionários, o sistema de controle pode ser integrado ao crachá de identificação, liberando o acesso aos veículos previamente cadastrados.

• 3.5.2. Estacionamento:

  • O estacionamento de veículos deve ser monitorado por câmeras de segurança e patrulhas regulares. Veículos não autorizados ou estacionados fora das áreas designadas devem ser identificados e, se necessário, removidos ou reportados.

3.6. Procedimentos em Caso de Acesso Não Autorizado ou Suspeito

• 3.6.1. Identificação de Acessos Suspeitos:

  • Qualquer tentativa de acesso não autorizado, seja através de falha no sistema de controle, uso de credenciais inválidas ou tentativa de entrada forçada, deve ser registrada pelo sistema e investigada imediatamente pela equipe de segurança.

• 3.6.2. Resposta a Incidentes:

  • Em caso de incidentes envolvendo acesso não autorizado ou atividades suspeitas, a equipe de segurança deve seguir o protocolo de resposta rápida, incluindo:
    • Confinar o acesso à área afetada, se possível.
    • Alertar as autoridades competentes, se necessário.
    • Registrar o incidente em detalhes, incluindo imagens de câmeras de segurança e registros do sistema de controle de acesso.

• 3.6.3. Investigação e Relatório de Incidentes:

  • Após a contenção do incidente, a equipe de segurança deve conduzir uma investigação completa, revisando os registros de acesso, gravações de câmeras, e entrevistando testemunhas, se aplicável.
  • Um relatório de incidente deve ser elaborado e enviado à administração, incluindo recomendações de medidas corretivas ou preventivas para evitar novos incidentes.

3.7. Auditorias e Revisões Periódicas

• 3.7.1. Auditoria de Acessos:
  • Realizar auditorias regulares dos registros de acesso e dos sistemas de segurança para garantir que os procedimentos estão sendo seguidos corretamente e identificar possíveis vulnerabilidades ou irregularidades.
• 3.7.2. Revisão de Políticas de Acesso:
  • As políticas e níveis de acesso devem ser revisados anualmente ou em caso de mudanças significativas na organização, como reestruturações ou alterações nas áreas de segurança.

3.8. Atualização de Tecnologia e Equipamentos

• 3.8.1. Manutenção e Atualização de Sistemas:
  • Os sistemas de controle de acesso e segurança predial devem ser mantidos e atualizados regularmente para garantir seu funcionamento adequado e minimizar vulnerabilidades tecnológicas.
  • Realizar testes periódicos de funcionalidade dos equipamentos, como catracas, sensores, câmeras e sistemas de alarme.

4. Responsabilidades

• Setor de Segurança: Responsável pelo monitoramento e controle de acessos, vigilância física e eletrônica, e resposta a incidentes de segurança predial.
• Recursos Humanos e TI: Gerenciar as permissões de acesso dos funcionários, prestadores de serviço e visitantes, além de realizar auditorias regulares nos registros de acesso.
• Gestores de Área: Garantir que os funcionários sob sua supervisão sigam os procedimentos de controle de acesso e relatem quaisquer incidentes ou comportamentos suspeitos.
• Todos os Funcionários: Portar e utilizar adequadamente os crachás de identificação, respeitar as normas de segurança e reportar quaisquer irregularidades observadas.

5. Notas Adicionais

• Este POP deve ser revisado periodicamente para garantir sua conformidade com as melhores práticas de segurança física e digital, além de atender a novas ameaças ou tecnologias.
• A segurança predial é essencial para proteger tanto os ativos institucionais quanto os indivíduos que utilizam as instalações, exigindo monitoramento contínuo e resposta imediata a incidentes.

Planos de Evacuação e Segurança Física

 

1. Objetivo

Este POP tem como objetivo padronizar os procedimentos de segurança física e evacuação em situações de emergência, como incêndios, desastres naturais, vazamentos de gás, ou outras ameaças ao ambiente de trabalho, assegurando a proteção da vida, da integridade física e dos bens da instituição.

2. Âmbito de Aplicação

Este POP aplica-se a todos os funcionários, prestadores de serviços e visitantes presentes nas instalações da instituição, abrangendo medidas preventivas, planos de evacuação e procedimentos para lidar com emergências.

3. Procedimentos

3.1. Plano de Evacuação

• 3.1.1. Identificação das Saídas de Emergência:

  • Todas as áreas da instituição devem possuir saídas de emergência claramente sinalizadas e acessíveis.
  • As saídas de emergência devem estar desobstruídas e mantidas em boas condições de uso, com sinalização visível e iluminação de emergência.

• 3.1.2. Mapas de Evacuação:

  • Mapas de evacuação devem ser afixados em locais estratégicos, como corredores, áreas comuns e próximos às saídas de emergência. O mapa deve indicar:
    • Localização das saídas de emergência.
    • Rota de fuga para cada setor.
    • Ponto de encontro (área de segurança) fora do edifício.

• 3.1.3. Ponto de Encontro:

  • Definir um ponto de encontro seguro fora do edifício, onde todos devem se reunir após a evacuação. Esse ponto deve estar a uma distância segura da edificação e permitir que todos os presentes sejam contados.

• 3.1.4. Procedimento de Evacuação:

  • Em caso de emergência:
    • Soar o alarme de emergência ou comunicar verbalmente o início da evacuação, conforme o sistema disponível.
    • Todos os funcionários e visitantes devem seguir imediatamente para as saídas de emergência mais próximas, conforme indicado nos mapas de evacuação.
    • Manter a calma, evitar correr e seguir as instruções dos líderes de evacuação.
    • Dirigir-se ao ponto de encontro definido para aguardar instruções adicionais.

• 3.1.5. Funções dos Líderes de Evacuação:

  • Líderes de evacuação devem ser designados em cada setor e treinados para auxiliar na evacuação, garantindo que todos sigam as rotas de fuga corretamente e que o local seja completamente evacuado.
  • Os líderes devem:
    • Auxiliar pessoas com mobilidade reduzida.
    • Verificar sanitários e áreas isoladas para garantir que ninguém fique para trás.
    • Conduzir a contagem das pessoas no ponto de encontro.

3.2. Prevenção e Segurança Contra Incêndios

• 3.2.1. Extintores e Equipamentos de Combate a Incêndio:

  • Instalar extintores de incêndio adequados em locais estratégicos, de fácil acesso e visivelmente sinalizados. Os extintores devem ser inspecionados periodicamente para garantir que estejam funcionais e dentro da validade.
  • Os tipos de extintores devem corresponder aos riscos presentes na área (extintores de pó químico, CO2, água, etc.).

• 3.2.2. Alarmes de Incêndio e Iluminação de Emergência:

  • Instalar sistemas de alarme de incêndio em áreas-chave da instituição. Testar regularmente o sistema de alarme para garantir seu funcionamento.
  • A iluminação de emergência deve ser instalada em áreas de circulação, próximas às saídas de emergência, para guiar as pessoas durante uma evacuação.

• 3.2.3. Treinamento em Combate a Incêndio:

  • Realizar treinamentos periódicos sobre o uso correto de extintores e procedimentos básicos de combate a incêndio para os funcionários.
  • Os treinamentos devem incluir a simulação de pequenos incêndios controlados, permitindo que os funcionários pratiquem o uso dos extintores e aprendam as medidas de segurança necessárias.

3.3. Gerenciamento de Desastres Naturais

• 3.3.1. Planos para Desastres Naturais:

  • Elaborar planos específicos para desastres naturais que podem ocorrer na região, como terremotos, enchentes ou tempestades.
  • O plano deve incluir:
    • Procedimentos de evacuação ou abrigo em caso de terremoto ou tempestade.
    • Proteção de documentos e equipamentos críticos.
    • Coordenação com serviços de emergência locais, quando necessário.

• 3.3.2. Procedimentos para Terremotos:

  • Em caso de terremoto:
    • Instruir todos a buscar abrigo sob mesas ou áreas seguras e a proteger a cabeça.
    • Evitar janelas, espelhos e objetos soltos.
    • Após os tremores, realizar a evacuação para o ponto de encontro designado, evitando áreas que possam ter sido danificadas.

• 3.3.3. Procedimentos para Enchentes:

  • Para áreas sujeitas a enchentes:
    • Monitorar os alertas meteorológicos e evacuar antecipadamente, se necessário.
    • Proteger equipamentos críticos elevando-os do chão ou transportando-os para locais mais seguros.
    • Desconectar equipamentos elétricos para evitar curto-circuitos ou choques elétricos.

3.4. Segurança Física no Ambiente de Trabalho

• 3.4.1. Controle de Acesso às Instalações:

  • Implementar sistemas de controle de acesso, garantindo que apenas pessoas autorizadas possam entrar nas instalações da instituição.
  • Os visitantes devem ser registrados e acompanhados por um funcionário autorizado durante toda a sua permanência no local.

• 3.4.2. Câmeras de Segurança e Monitoramento:

  • Instalar câmeras de segurança em áreas estratégicas, como entradas, saídas, corredores principais e áreas de armazenamento de bens valiosos ou documentos confidenciais.
  • As gravações das câmeras devem ser revisadas regularmente pela equipe de segurança.

• 3.4.3. Procedimentos para Visitantes:

  • Todos os visitantes devem ser registrados na recepção, com identificação de nome, empresa ou órgão representado, e propósito da visita.
  • Fornecer um crachá de visitante que deve ser utilizado durante toda a permanência nas instalações.
  • O visitante deve ser sempre acompanhado por um funcionário responsável durante sua visita.

3.5. Primeiros Socorros e Atendimento de Emergências Médicas

• 3.5.1. Kit de Primeiros Socorros:

  • Um kit de primeiros socorros deve estar disponível em locais de fácil acesso e deve conter materiais básicos para tratamento de ferimentos leves e emergências médicas.
  • O kit deve ser regularmente inspecionado para garantir que os itens estejam dentro da validade e em quantidade suficiente.

• 3.5.2. Equipe de Primeiros Socorros:

  • Uma equipe de funcionários deve ser treinada em primeiros socorros para prestar assistência imediata em casos de acidentes ou emergências médicas até a chegada dos serviços de emergência.

• 3.5.3. Chamado de Serviços de Emergência:

  • Em casos graves, como acidentes ou problemas médicos sérios, a equipe de primeiros socorros deve acionar imediatamente os serviços de emergência (ambulância, bombeiros, etc.) e fornecer as informações necessárias (endereço, tipo de emergência, número de vítimas).

3.6. Simulações e Treinamentos

• 3.6.1. Realização de Simulações Periódicas:

  • Realizar simulações de evacuação e incêndio pelo menos duas vezes por ano para garantir que todos os funcionários conheçam as rotas de fuga e os procedimentos de emergência.
  • As simulações devem ser registradas e avaliadas para identificar possíveis melhorias no plano de evacuação.

• 3.6.2. Avaliação e Melhoria Contínua:

  • Após cada simulação ou incidente real, a equipe de segurança deve conduzir uma avaliação dos procedimentos e identificar pontos de melhoria, revisando o plano de evacuação e os protocolos de emergência, se necessário.

4. Responsabilidades

• Equipe de Segurança: Implementar e monitorar os sistemas de segurança física, coordenar simulações e garantir que as saídas de emergência, extintores e alarmes estejam funcionando corretamente.
• Gestores de Área: Garantir que os funcionários de suas áreas estejam cientes dos planos de evacuação e participem dos treinamentos e simulações.
• Todos os Funcionários: Conhecer os procedimentos de emergência, seguir as instruções durante simulações e evacuações, e relatar qualquer risco ou condição insegura ao setor responsável.

5. Notas Adicionais

• Este POP deve ser revisado e atualizado periodicamente para garantir que esteja em conformidade com as normas de segurança vigentes e com as melhores práticas para gestão de emergências.
• A prevenção de riscos e a preparação para emergências são essenciais para proteger vidas e preservar a integridade física e patrimonial da instituição.

Gestão de Segurança da Informação

 

1. Objetivo

Este POP tem como objetivo padronizar o processo de gestão de segurança da informação, protegendo os dados institucionais, garantindo a confidencialidade, integridade e disponibilidade das informações, e assegurando a segurança dos sistemas de TI da instituição contra ameaças e acessos não autorizados.

2. Âmbito de Aplicação

Este POP aplica-se a todos os funcionários, prestadores de serviço e colaboradores que utilizam ou têm acesso aos sistemas de TI e dados da instituição, abrangendo políticas de proteção de dados, controle de acesso e medidas de segurança digital.

3. Procedimentos

3.1. Política de Segurança da Informação

• 3.1.1. Definição de Políticas e Normas:

  • A instituição deve possuir uma Política de Segurança da Informação (PSI) clara e formalizada, que defina diretrizes para a proteção de dados e sistemas de TI.
  • A PSI deve abranger os seguintes princípios:
    • Confidencialidade: Garantir que as informações sensíveis sejam acessadas apenas por pessoas autorizadas.
    • Integridade: Assegurar que as informações não sejam alteradas ou manipuladas indevidamente.
    • Disponibilidade: Garantir que os sistemas e dados estejam disponíveis para os usuários autorizados sempre que necessário.
  • A política deve ser revisada periodicamente para garantir que esteja atualizada com as melhores práticas e exigências regulatórias.

• 3.1.2. Treinamento e Conscientização:

  • Todos os funcionários devem ser periodicamente treinados sobre as políticas de segurança da informação, sendo informados sobre boas práticas de proteção de dados, riscos cibernéticos e responsabilidades individuais.
  • Realizar campanhas de conscientização sobre segurança digital, com foco em phishing, senhas seguras e proteção de dispositivos.

3.2. Controle de Acesso

• 3.2.1. Gestão de Acessos:

  • O acesso aos sistemas de TI e dados institucionais deve ser restrito a usuários autorizados, com base no princípio de mínimo privilégio (cada usuário deve ter o menor nível de acesso necessário para realizar suas funções).
  • Implementar um sistema de controle de acesso baseado em funções (RBAC), garantindo que os usuários só possam acessar as informações e sistemas relevantes para suas funções.

• 3.2.2. Autenticação e Senhas:

  • Todos os sistemas e aplicativos institucionais devem exigir autenticação por meio de nome de usuário e senha.
  • As senhas devem seguir critérios de complexidade (mínimo de 8 caracteres, contendo letras, números e símbolos) e devem ser trocadas periodicamente (pelo menos a cada 90 dias).
  • Implementar, quando possível, autenticação de dois fatores (2FA) para sistemas críticos ou que envolvem dados sensíveis.

• 3.2.3. Gerenciamento de Contas de Usuários:

  • O acesso de novos usuários deve ser aprovado por gestores responsáveis, e as permissões devem ser definidas de acordo com suas funções.
  • Quando um funcionário ou prestador de serviços se desligar da instituição, suas credenciais de acesso devem ser revogadas imediatamente, e todos os acessos devem ser cancelados para garantir a segurança.

3.3. Proteção de Dados

• 3.3.1. Classificação da Informação:

  • Implementar um sistema de classificação de informações, dividindo os dados em categorias como:
    • Públicos: Informações acessíveis ao público geral.
    • Confidenciais: Informações sensíveis acessíveis apenas a determinados níveis de usuários.
    • Críticos: Dados cuja exposição pode causar danos significativos à instituição ou a terceiros.
  • As informações confidenciais e críticas devem ser tratadas com níveis mais elevados de segurança, incluindo criptografia e controle de acesso restrito.

• 3.3.2. Criptografia de Dados:

  • Todos os dados sensíveis (confidenciais e críticos) devem ser armazenados e transmitidos de forma criptografada.
  • Implementar criptografia de ponta a ponta para o armazenamento e transmissão de dados sensíveis, como dados financeiros, pessoais, e-mails e documentos confidenciais.

• 3.3.3. Backup e Recuperação de Dados:

  • Realizar backups regulares de todos os dados institucionais críticos, garantindo que esses backups sejam armazenados em local seguro e fora da rede principal (preferencialmente em ambientes externos ou na nuvem).
  • Implementar um plano de recuperação de desastres que contemple a restauração rápida dos sistemas e dados críticos em caso de falhas ou ataques cibernéticos.

3.4. Segurança dos Sistemas de TI

• 3.4.1. Atualizações e Patches de Segurança:

  • Manter todos os sistemas, aplicativos e softwares de TI atualizados com os patches de segurança mais recentes, minimizando as vulnerabilidades que possam ser exploradas por invasores.
  • Definir uma política de atualização regular e automatizada para os sistemas operacionais e softwares utilizados pela instituição.

• 3.4.2. Antivírus e Firewall:

  • Implementar antivírus e firewalls atualizados em todos os dispositivos conectados à rede da instituição, garantindo que sejam realizados varreduras periódicas e monitoramento contínuo contra ameaças.
  • Configurar firewalls para bloquear acessos não autorizados à rede e monitorar tentativas de intrusão.

• 3.4.3. Monitoramento e Logs de Atividades:

  • Implementar um sistema de monitoramento contínuo dos sistemas de TI, registrando todos os acessos, tentativas de login e ações críticas em logs de atividade.
  • Esses logs devem ser revisados regularmente pela equipe de TI para identificar e investigar atividades suspeitas ou incomuns.

3.5. Gerenciamento de Incidentes de Segurança

• 3.5.1. Plano de Resposta a Incidentes:

  • Desenvolver e implementar um Plano de Resposta a Incidentes de Segurança, que deve incluir:
    • Procedimentos para detecção e identificação de incidentes.
    • Protocolos para contenção, mitigação e recuperação de incidentes.
    • Comunicação imediata à equipe de TI e à alta administração em caso de violação de segurança.
  • A equipe de TI deve estar preparada para responder rapidamente a ameaças, como ataques de malware, ransomware, acessos não autorizados e vazamentos de dados.

• 3.5.2. Registro e Análise de Incidentes:

  • Todos os incidentes de segurança devem ser registrados, documentados e investigados pela equipe de segurança da informação.
  • Realizar uma análise detalhada dos incidentes para identificar a causa raiz e evitar que incidentes semelhantes ocorram no futuro.

3.6. Conformidade e Auditoria

• 3.6.1. Conformidade com Regulamentos e Legislações:

  • Garantir que a gestão de segurança da informação esteja em conformidade com as legislações vigentes, como a Lei Geral de Proteção de Dados (LGPD), bem como com regulamentos específicos de setores da indústria.
  • Revisar periodicamente as políticas e procedimentos para garantir a adequação às normas de proteção de dados e privacidade.

• 3.6.2. Auditoria de Segurança da Informação:

  • Realizar auditorias internas e externas periódicas para verificar a conformidade dos sistemas de segurança da informação com as políticas institucionais e regulamentos.
  • Identificar áreas de melhoria e implementar as recomendações das auditorias de segurança.

3.7. Continuidade de Negócios e Recuperação de Desastres

• 3.7.1. Plano de Continuidade de Negócios (PCN):

  • Elaborar um Plano de Continuidade de Negócios que assegure a operação dos sistemas críticos em caso de falhas, ataques cibernéticos ou desastres naturais.
  • O PCN deve incluir estratégias de redundância e recuperação de dados para garantir que a instituição continue a funcionar, mesmo em situações de crise.

• 3.7.2. Testes de Continuidade e Recuperação:

  • Realizar testes periódicos do plano de recuperação de desastres e continuidade de negócios, simulando cenários de falhas e ataques para garantir que a instituição esteja preparada para responder de maneira eficaz.

4. Responsabilidades

• Equipe de TI e Segurança da Informação: Implementar, monitorar e manter as políticas de segurança da informação, garantindo a proteção de dados e sistemas.
• Gestores de Área: Garantir que os colaboradores sob sua supervisão cumpram as políticas de segurança e participem dos treinamentos necessários.
• Todos os Funcionários: Seguir as diretrizes de segurança da informação, proteger senhas, evitar compartilhamento não autorizado de dados e relatar incidentes suspeitos.
• Alta Administração: Apoiar a implementação das políticas de segurança e garantir que os recursos necessários estejam disponíveis para manter a integridade dos sistemas.

5. Notas Adicionais

• Este POP deve ser revisado e atualizado regularmente para acompanhar a evolução das ameaças cibernéticas e as mudanças nas legislações e regulamentos de segurança da informação.
• Qualquer violação ou desvio das políticas de segurança deve ser investigado e corrigido com urgência para proteger os dados e os sistemas da instituição.