Soow Ética

Política de Segurança da Informação (PSI)

Plano de Continuidade de Negócio — PCN (Versão Pública)

  1. INTRODUÇÃO 

A Soow Sigma está comprometida em garantir a continuidade dos seus serviços essenciais, assegurando a resiliência operacional em situações adversas. Este Plano de Continuidade de Negócio (PCN) estabelece diretrizes estratégicas para minimizar impactos e manter a operação em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e normas internacionais, como ISO 27001

OBJETIVO 

O PCN tem como objetivo definir as ações e estratégias da Soow Sigma para: 

Assegurar a continuidade dos serviços críticos em caso de incidentes; 

Proteger dados pessoais e informações confidenciais; 

Minimizar impactos financeiros, operacionais e reputacionais; 

Garantir conformidade com normas de segurança da informação e privacidade. 

ABRANGÊNCIA 

Este plano aplica-se a todas as operações, colaboradores, clientes e parceiros da Soow Sigma, contemplando os seguintes cenários de risco: 

Falhas em infraestrutura de TI e telecomunicações; 

Incidentes de segurança da informação (vazamento de dados, ataques cibernéticos); 

Desastres naturais e eventos de força maior; 

Problemas operacionais internos. 

DIRETRIZES DE PROTEÇÃO DE DADOS PESSOAIS 

Conformidade com a LGPD 

A Soow Sigma adota medidas técnicas e organizacionais para garantir a segurança dos dados pessoais tratados em sua operação. O PCN segue os princípios da LGPD, assegurando transparência, integridade e confidencialidade das informações. 

Medidas de Segurança Implementadas 

Criptografia de dados sensíveis em repouso e em trânsito; 

Autenticação multifator (MFA) para acessos a sistemas críticos; 

Monitoramento contínuo de ameaças e resposta a incidentes; 

Políticas de backup seguro, com redundância e recuperação rápida. 

Resposta a Incidentes de Segurança da Informação 

Em caso de incidente de segurança que envolva dados pessoais, a Soow Sigma segue um protocolo rigoroso de mitigação, conforme artigo 48 da LGPD, notificando a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, quando aplicável. 

PROCEDIMENTOS EM SITUAÇÕES DE CRISE 

Ativação do Comitê de Segurança da Informação e Privacidade para avaliação do impacto e tomada de decisão; 

Implementação de planos de contingência em TI, incluindo uso de servidores de backup e recuperação de sistemas críticos; 

Comunicação transparente com clientes, parceiros e autoridades regulatórias; 

Reforço nas medidas de segurança para evitar exploração de vulnerabilidades durante incidentes. 

TREINAMENTO E TESTES PERIÓDICOS 

A Soow Sigma realiza testes regulares de continuidade e promove treinamentos periódicos para capacitar colaboradores e parceiros em relação às diretrizes do PCN e às melhores práticas de proteção de dados. 

CONTATO PARA DÚVIDAS E INCIDENTES 

Para mais informações sobre o PCN e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: dpo@sigmatelecom.com.br. Este documento reflete o compromisso da Soow Sigma com a segurança da informação, continuidade operacional e proteção da privacidade de seus clientes e parceiros. Em caso de dúvidas, consulte nossas políticas corporativas ou entre em contato com nossa equipe de compliance.