Brazil
Displaying present location in the site.
Normas de Segurança da Informação do Grupo NEC
Estabelecida em 1 de abril de 2004.
Revisada em 12 de maio de 2021.
A NEC LATAM posiciona a garantia de segurança da informação como uma importante prioridade de gerenciamento e protege os ativos de informação que nos são confiados por nossos clientes e parceiros de negócios, bem como nossos próprios ativos de informação contra ataques cibernéticos e outras ameaças. Além disso, ao fornecer produtos, sistemas e serviços seguros, criamos os valores sociais de segurança, justiça, equidade e eficiência, e contribuímos para a realização de uma sociedade mais sustentável, onde todos tenham a chance de atingir todo o seu potencial.
Reconhecimento como prioridade de gestão
- A NEC reconhece que garantir a segurança da informação é uma das questões mais importantes da gestão e posiciona o investimento nessa área como uma responsabilidade essencial da gestão corporativa. Nossa alta gestão identifica riscos, estabelece metas de segurança da informação com base nesses riscos, aloca os recursos de gerenciamento necessários, monitora o status desses esforços e o status de realização de iniciativas e melhora continuamente a segurança geral das informações em todo o Grupo.
- O Grupo NEC cumpre as leis e regulamentos, bem como as diretrizes nacionais, as normas sociais e as normas relacionadas à segurança da informação.
Formulação de políticas de gestão e declaração de intenção
- O Grupo NEC divulga iniciativas de segurança da informação através do nosso Relatório Anual de Segurança da Informação e outros meios.
- Se ocorrer um problema de segurança de incidentes, responderemos imediatamente com base em nosso plano de continuidade de negócios para minimizar os danos ao mínimo, ao mesmo tempo em que localizamos a causa raiz para evitar a recorrência.
Estabelecimento de sistemas internos e externos e implementação de medidas
- Nosso Chief Information Security Officer (CISO) supervisiona a estratégia de segurança da informação em todo o grupo, que é supervisionada pelo Conselho de Administração da NEC Corporation. Além disso, as Equipes de Resposta a Incidentes de Segurança (CSIRTs) responsáveis pelas respostas a incidentes de segurança foram estabelecidas sob o CISO.
- O Grupo NEC estabelece e implementa regulamentos internos de acordo com esta Declaração, enquanto faz esforços para manter nossa estrutura de gerenciamento de segurança da informação e proteger os ativos de informação sob nosso controle.
- O Grupo NEC implementa controles de segurança humanos, físicos, tecnológicos e organizacionais apropriados para proteger seus ativos de informação contra acesso não autorizado, vazamento, alternância, roubo/perda, destruição, obstrução de uso ou quaisquer outras ameaças.
- O Grupo NEC busca resolver questões sociais recrutando ativamente talentos com conhecimento avançado de segurança da informação e criando oportunidades para que eles desempenhem um papel ativo. Também estamos comprometidos em promover uma melhor conscientização e proporcionar educação para todos os nossos Officers e funcionários de acordo com suas categorias de trabalho.
- O Grupo NEC faz esforços para melhorar o nível de segurança da informação de toda a cadeia de suprimentos, promovendo medidas de segurança da informação em cooperação com parceiros de negócios.
Fornecimento de produtos, sistemas e serviços seguros
O Grupo NEC se esforça para garantir a segurança e a privacidade das informações em todas as etapas dos negócios do cliente, implementando projeto e operação seguros para os produtos, sistemas e serviços que fornecemos aos nossos clientes e à sociedade.
Contribuir para o estabelecimento de um ecossistema seguro e protegido
O Grupo NEC participa de iniciativas de compartilhamento de informações com organizações relacionadas à segurança da informação e fornece informações ativamente para ajudar a fortalecer o nível de segurança da informação da sociedade como um todo.