Política de segurança da informação — resumo prático

O que é?

A Política de Segurança da Informação define como proteger os dados e os sistemas da empresa. O objetivo é garantir:

• Confidencialidade (os dados só são vistos por quem deve),

• Integridade (os dados não são alterados indevidamente),

• Disponibilidade (os dados estão acessíveis quando são necessários).

Todos os colaboradores têm um papel ativo nesta proteção.

O que esperam de ti, na prática?

✅ 1. Protege os teus acessos

• Usa passwords fortes e únicas.

• Nunca partilhes as tuas credenciais.

• Bloqueia o computador sempre que te ausentares (Windows + L).

✅ 2. Cuidado com e-mails e links

• Não abras anexos ou cliques em links de origem suspeita.

• Verifica sempre o remetente.

• Em caso de dúvida, reporta ao suporte.

✅ 3. Evita guardar dados localmente

• Usa drives de rede, SharePoint, OneDrive ou outras soluções aprovadas.

• Evita guardar ficheiros no Ambiente de Trabalho ou em pendrives.

✅ 4. Respeita os acessos atribuídos

• Só acede a sistemas e dados que são necessários para o teu trabalho.

• Não tentes contornar restrições ou permissões.

✅ 5. Dispositivos pessoais? Só com aprovação

• Não ligues pens USB, discos ou smartphones sem autorização.

• Usa apenas software e equipamentos aprovados pela empresa.

O que NÃO podes fazer

• Instalar software por conta própria

• Utilizar redes Wi-Fi públicas sem VPN

• Partilhar ficheiros internos com contactos externos sem aprovação

• Usar o computador da empresa para fins pessoais excessivos

• Usar serviços cloud pessoais (Google Drive, Dropbox, etc.) para ficheiros da empresa

O que fazer em caso de:

? Suspeita de ataque ou e-mail malicioso:

? Desliga o cabo de rede ou Wi-Fi e avisa imediatamente o suporte.

? Perda de dados ou ficheiros eliminados:

? Contacta o suporte técnico para tentar recuperar os dados com backup.

? Pedido de acesso a dados ou sistemas:

? Pede via os canais formais (ticket system, e-mail institucional, etc.).

Porque é importante seguir esta política?

Porque protege:

• Os dados dos clientes e parceiros

• A continuidade do negócio

• A tua segurança profissional

• A imagem e reputação da empresa

Em resumo

Cada colaborador é uma linha de defesa contra falhas de segurança.
Segue as boas práticas, usa o bom senso e em caso de dúvida, fala com o suporte.