A Política de Segurança da Informação da Alagoas Previdência estabelece diretrizes para garantir a proteção, confidencialidade, integridade e disponibilidade das informações gerenciadas pela instituição. Ela se aplica a todos os colaboradores, parceiros de negócios e prestadores de serviços que utilizam recursos tecnológicos da instituição, e tem como objetivo definir diretrizes de manuseio, tratamento e controle de dados e informações sensíveis, garantindo segurança e conformidade com a legislação vigente. Nossa política aborda diversos tópicos importantes, incluindo a propriedade e a proteção da informação, que determinam que todas as informações geradas ou armazenadas pela Alagoas Previdência são ativos valiosos e devem ser protegidas adequadamente. A política define também papéis e responsabilidades, especificando as funções do Gestor Maior das Informações, Administrador de Informações, Proprietário de Informações e Administrador de Segurança de Informações, além de estabelecer o papel e as diretrizes do Comitê de Tecnologia da Informação, da equipe técnica de TI, dos gestores e dos colaboradores da instituição. Além disso, a política classifica as informações em sigilosas, confidenciais, internas e públicas, com diretrizes específicas para o seu manuseio. Para garantir a segurança física e do ambiente, estabelece o controle de acesso por biometria facial às dependências da Alagoas Previdência e medidas de proteção contra acessos não autorizados. A política também regulamenta o uso de equipamentos pessoais e dispositivos móveis, determinando regras claras para sua utilização no ambiente de trabalho. O gerenciamento do ambiente computacional é detalhado, com políticas de acesso à rede, uso de senhas, instalação de software e realização de backups. Também há um plano de contingência com medidas para assegurar a continuidade das operações em caso de incidentes. A conformidade com leis, regulamentos e contratos, incluindo a Lei Geral de Proteção de Dados (LGPD) Lei n° 13.709/2018, é um aspecto crucial. Em caso de violação das diretrizes de segurança, são estabelecidas sanções e procedimentos específicos. A Alagoas Previdência adota medidas de segurança rigorosas para proteger as informações contra acessos não autorizados, alterações, divulgações ou destruição, além de controle de acesso lógico e físico e monitoramento contínuo. Os colaboradores e usuários podem acessar, corrigir, atualizar e solicitar a exclusão de suas informações pessoais.
