Segurança da Informação
1. Nosso Compromisso com a Segurança
A FFREIS Distribuidora entende que a segurança da informação é fundamental para a confiança de nossos clientes, colaboradores e parceiros. Implementamos um Programa de Segurança da Informação robusto, baseado nas melhores práticas internacionais e em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Nosso compromisso é proteger a confidencialidade, integridade e disponibilidade de todas as informações sob nossa guarda, investindo continuamente em tecnologia, processos e capacitação de pessoas.
2. Pilares da Segurança da Informação
Confidencialidade
Garantimos que apenas pessoas autorizadas tenham acesso às informações, utilizando criptografia, controles de acesso e autenticação multifator.
Integridade
Asseguramos que as informações não sejam alteradas ou corrompidas, através de controles de versão, assinaturas digitais e checksums.
Disponibilidade
Mantemos sistemas e dados acessíveis quando necessários, com infraestrutura redundante, planos de contingência e monitoramento 24/7.
3. Infraestrutura e Tecnologia
Nossa infraestrutura de TI é projetada com múltiplas camadas de segurança:
4. Governança e Pessoas
A segurança da informação é responsabilidade de todos na FFREIS. Implementamos as seguintes medidas:
- Políticas e Procedimentos: Documentos formais que estabelecem regras claras de segurança.
- Treinamentos Periódicos: Capacitação obrigatória para todos os colaboradores sobre segurança da informação e LGPD.
- Controle de Acesso: Princípio do menor privilégio, com revisões trimestrais de acessos.
- Termos de Confidencialidade: Assinados por todos os colaboradores e parceiros.
- Programa de Conscientização: Campanhas regulares sobre phishing, engenharia social e boas práticas.
5. Gestão de Riscos e Incidentes
Mantemos um processo estruturado para identificar, avaliar e tratar riscos de segurança:
Mapeamento de ativos e ameaças potenciais
Análise de impacto e probabilidade de ocorrência
Implementação de controles mitigatórios
Acompanhamento contínuo e reavaliação periódica
Plano de Resposta a Incidentes
Em caso de incidente de segurança, seguimos um plano documentado que inclui:
- Detecção e notificação imediata
- Análise e contenção do incidente
- Erradicação da causa raiz
- Recuperação de sistemas e dados
- Lições aprendidas e melhorias contínuas
- Comunicação às partes afetadas e autoridades (quando aplicável)
6. Proteção de Dados e Privacidade
Em conformidade com a LGPD, adotamos medidas específicas para proteção de dados pessoais:
Relatório de Impacto (RIPD)
Documentação completa para tratamentos de alto risco
Encarregado (DPO)
Profissional dedicado para atender titulares e ANPD
Registro de Operações
Inventário completo de atividades de tratamento
Contratos com Parceiros
Cláusulas de proteção de dados e responsabilidades
7. Monitoramento e Auditoria
Nossas atividades de segurança são constantemente monitoradas e auditadas:
- Monitoramento 24/7: Equipe de segurança monitora logs e eventos em tempo real.
- Testes de Invasão (Pentests): Realizados trimestralmente por equipes internas e externas.
- Análise de Vulnerabilidades: Scanners automatizados com varreduras semanais.
- Auditorias Internas: Realizadas semestralmente para verificar conformidade.
- Auditorias Externas: Empresas independentes certificam nossos controles.
8. Continuidade de Negócios
Para garantir a disponibilidade de nossos serviços mesmo em situações adversas:
Backup
Backup diário com retenção de 30 dias
Testado mensalmenteDRP
Plano de Recuperação de Desastres
RPO: 4h | RTO: 8hRedundância
Infraestrutura em múltiplas zonas de disponibilidade
99.9% SLAPlano de Comunicação
Canais alternativos em caso de indisponibilidade
Testado trimestralmente9. Boas Práticas para Nossos Usuários
Você também pode contribuir para a segurança ao interagir conosco:
Mínimo 8 caracteres, com letras, números e símbolos.
Nunca clique em links suspeitos ou forneça dados pessoais por e-mail não solicitado.
Atualizações frequentes corrigem vulnerabilidades conhecidas.
Em caso de dúvida sobre comunicações, entre em contato pelos canais oficiais.
10. Certificações e Conformidade
A FFREIS está em processo de implementação das seguintes certificações:
11. Canais de Reporte
Para reportar vulnerabilidades, incidentes de segurança ou tirar dúvidas:
12. Melhoria Contínua
A segurança da informação é um processo em constante evolução. Periodicamente:
- Revisamos e atualizamos nossas políticas e procedimentos.
- Realizamos testes de penetração e análises de vulnerabilidade.
- Avaliamos novos riscos e ameaças emergentes.
- Investimos em novas tecnologias e treinamentos.
- Participamos de fóruns e comunidades de segurança.
Compartilhe nosso conteúdo!