25/06/2019 é a data que vai ficar para história como o dia em que obtivemos a certificação do nosso sistema de gestão da segurança da informação.

Este sistema encontra-se implementado de acordo com os requisitos do referencial normativo ISO/IEC 27001:2013 – Information security management systems, e contempla, no seu âmbito, todas as nossas soluções e serviços da plataforma de gestão da comunicação com clientes (Customer Communication Management – CCM):

“Contisystems scope for information security management system, as a strategic outsourcer for customer communication management of document composition, production, personalization, multichannel distribution and digital archiving, in accordance with SoA version 21-06-2019. Exclusions: A14.1.2”

Após um exigente processo de auditoria externo conduzido pelo Organismo de Certificação SGS, obtivémos a certificação que no fundo espelha o reconhecimento públlico do sistema no qual já depositavamos a nossa total confiança.

O sucesso desta auditoria e a nossa satisfação foram enaltecidos pelo facto de não se ter obtido qualquer não conformidade – 0 não conformidades – o que atesta o empenho, profissionalismo e capacidade de entrega da equipa do projeto, algo que foi inclusivamente destacado pela equipa auditora em relatório de auditoria:

• “ Sistema (…) bastante capaz de reagir a todas as adversidades”
• “ Equipa jovem e bastante motivada no sistema”

Alcançar a certificação do sistema de gestão da segurança da informação é conquistar um importante marco estratégico, por ser absolutamente essencial ao nosso negócio garantir a Confidencialidade, Integridade, Disponibilidade e Resiliência dos nosso ativos de informação, incluindo os que os clientes nos confiam.

Um sistema de gestão de segurança da informação que cumpre com os requisitos do referencial normativo ISO/IEC 27001:2013 é reconhecidamente um sistema com elevado grau de exigência relativamente à sua obtenção e manutenção, por implicar o cumprimento de um conjunto alargado de processos, políticas, procedimentos e um conjunto de medidas técnicas e organizativas que são o resultado de elevado investimento.

O sistema de gestão da segurança da informação implementado, não se restringe, contudo, às soluções e serviços de CCM , pois inclui diversas políticas e práticas que estão implementadas em todas as nossas áreas de forma transversal permitindo-nos assim assegurar níveis de segurança e confiança absolutamente diferenciadores em todas as nossas divisões de negócio.

Em Junho de 2018 a Contisystems tornou-se membro da EFQM – European Foundation for Quality Management. Desta forma a Contisystems pertence atualmente, a um grupo muito restrito, composto por 10 membros em Portugal, que, de forma sistemática, trabalha no sentido de alcançar a excelência em todas as suas práticas de gestão.

A EFQM atua como uma rede de parceiros que representam diversas entidades tanto do setor público como privado por toda a Europa e que partilham o objetivo comum de melhorar e assegurar o seu desenvolvimento sustentável, através da implementação do Modelo de Excelência da EFQM. Através da implementação do Modelo de Excelência em mais de 30.000 organizações por toda a Europa, ao longo de 20 anos de existência, a EFQM contribui para implementar uma cultura de excelência, boas práticas de gestão, inovação e consequentemente melhorar os resultados das organizações.

O Modelo de Excelência da EFQM tem por base um conjunto de valores Europeus, os quais foram expressos, pela primeira vez, na Convenção Europeia dos Direitos Humanos (1953) e na Carta Social Europeia (revista em 1996). Este tratado foi ratificado pelos 47 Estados-Membros do Conselho da Europa e os seus princípios encontram-se incorporados nas legislações nacionais. Este modelo é baseado em nove critérios, que se agrupam em duas áreas: “Meios” e “Resultados”. Os critérios “Meios” abrangem, tudo o que uma empresa faz e o modo como o faz. Os critérios “Resultados” abrangem o que uma empresa alcança. Apresentamos de seguida o diagrama do Modelo de Excelência.

Organizações excelentes alcançam e mantêm níveis notáveis de desempenho que satisfazem e excedem as expetativas de todas as suas partes interessadas. Através do estabelecimento desta parceria com a EFQM a Contisystems pretende criar as bases necessárias à implementação do Modelo de Excelência da EFQM na Empresa.

Acreditamos que, para um trabalho de equipa eficaz e para um dia a dia mais alegre, é importante fortalecer os laços fora do ambiente de trabalho. Por este motivo, a promoção de atividades de convívio entre os nossos colaboradores é algo que valorizamos. Mesmo quando a chuva aparece, não faz mal, temos tenda, insuflável e pic-nicamos na mesma!

[egoi-simple-form id=”10060″]

Já terminou o período de transição para o Regulamento de Proteção de Dados. Relembramos o que muda com o RGPD e como preparámos a sua aplicação na Contisystems.

 
Lembramos que este artigo não deve ser considerado como orientação legal para o cumprimento do mesmo. Aconselhamos, caso pretenda informação completa sobre o regulamento, a consulta da página da Comissão Europeia sobre a Proteção de Dados.

O que é o RGPD?

O RGPD – Regulamento Geral de Proteção de Dados, é um regulamento aprovado pelo Conselho Europeu a 27 de Abril de 2016 e que se refere à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais.

Quando entra em vigor?

Após dois anos de período de transição, o RGPD tem carácter obrigatório a partir de 25 de Maio de 2018, por aplicação direta do regulamento aprovado, sem qualquer necessidade de legislação nacional.

A quem se aplica o RGPD?

A todos os profissionais, empresas e organizações, públicas ou privadas que lidem, processem ou tratem dados pessoais.

O que muda com o RGPD?

O RGPD pretende regular o ciclo de vida completo do processamento de dados pessoais.
 
O regulamento introduz alterações significativas às regras atuais de Proteção de Dados impondo às organizações novas obrigações, cujo incumprimento é punido por elevadas coimas que podem ascender a 4% da faturação anual global ou a €20.000.000,00 (o maior dos dois).
 
O RGPD não se cinge a questões legais e IT. É transversal na organização e implica implementar um sistema de gestão de risco, um sistema de gestão de segurança da informação e a adoção de novos comportamentos como:

1. A obtenção de consentimento para a recolha e processamento de dados pessoais;
2. A introdução dos deveres de responsabilização (accountability);
3. A realização de levantamentos de impacto: Privacy Impact Assessments (PIA);
4. A notificação obrigatória às Autoridades de Proteção de Dados (CNPD) em caso de fuga ou comprometimento de dados;
5. A nomeação de Data Protection Officers também denominados Encarregados de Proteção de Dados;
6. O reforço da segurança dos dados;
7. O exercício do direito ao esquecimento (as empresas devem apagar os dados pessoais sempre que solicitado pelos titulares);
8. O exercício do direito à portabilidade dos dados (permite que as pessoas acedam aos seus dados e os possam facultar a uma outra empresa);
9. O exercício do direito de oposição a profiling (os titulares dos dados têm direito a opôr-se a qualquer forma automatizada de processamento de informação pessoal, com o objetivo de avaliar e tipificar indivíduos com base nos seus dados pessoais);
10. A eliminação dos dados quando já não são necessários (devem ser mantidos apenas pelo tempo necessário para fornecer o produto ou serviço).

Como preparámos a aplicação do RGPD na Contisystems?

No seguimento de um histórico em que a segurança da informação teve sempre um lugar preponderante, a Contisystems está a implementar metodologias e avaliações que garantem o total controlo dos dados a seu cargo, por via de implementação de boas práticas.
 
Exemplos destas boas práticas são a garantia de encriptação de toda a informação relativa a dados pessoais e a análise de novos processos, de forma a mapear os locais físicos e lógicos por onde passa a informação, assim como a identificação dos processos de transformação de dados e de quem intervém nos mesmos.
 
Conte com a nossa colaboração no cumprimento do regulamento de proteção de dados!

[egoi-simple-form id=”10060″]