Política de Cyber Segurança

A Orion é uma empresa nacional de desenvolvimento de software. Nossas soluções digitais são utilizadas por nossos clientes para terem maior governança sobre seus dados e processos eficientes de Automação Bancária.
Apesar de nossas soluções serem utilizadas em modelo on premises em nossos clientes, temos consciência de que temos responsabilidade pela segurança dos dados que nossos colaboradores tenham acesso ou que sejam confiadas a nós.

Aqui apresentamos os principais pontos abordados em nossa Política de Segurança da Informação

O que norteou nossa Política de Segurança da Informação?

A garantia de que (i) somente usuários autorizados tenham acesso às informações pertinentes a execução de suas atividades, (ii) a guarda, e possíveis alterações em informações sejam feitas mediante uma solicitação autorizada e (iii) a disponibilização das informações seja feita somente a usuários autorizados e de acordo com as prerrogativas e objetivos de suas funções, para exercício de suas atividades.

Com essas orientações presentes, são consideradas algumas premissas para a execução das atividades, como:

  • Classificação da Informação
    • Confidencial
    • Restrita
    • Pública
  • Manutenção dos dados da empresa e de sues colaboradores em local seguro e acessível somente a pessoas autorizadas.
  • Controles relacionados a prevenir e identificar ataques cibernéticos, através de monitoramento e respostas a incidentes.
  • Registro e comunicação de eventos de ataque ou vazamento de informações confidenciais ou restritas.
  • Proteção do ambiente tecnológico através do uso de procedimentos e ferramentas de segurança de acesso aos ativos de TI e redes.
  • Revisão periódica da Política.
  • Sessões de conscientização para disseminação da cultura de segurança da informação.

Caso tenha alguma dúvida ou queira mais informações, por favor entre em contato com Marcelo Picchioni, DPO da Orion, pelo e-mail marcelo.picchioni@orion.inf.br