Policies
Políticas

Politique de Sécurité de l'Information

Fondée en septembre 2005, agap2IT est une organisation européenne opérant dans les domaines des Systèmes d'Information, des Sciences et des Technologies. Engagée en faveur de l'innovation, agap2IT se concentre sur la création de valeur réelle pour ses Clients, ses Collaborateurs et ses autres parties prenantes.

Notre capacité à opérer à l'échelle mondiale, combinée à la solide expérience et au savoir-faire technique, fonctionnel et métier de nos équipes, garantit l'excellence dans la réponse aux défis les plus exigeants et complexes.

L'information étant l'un des actifs stratégiques d'agap2IT, sa protection offre des avantages compétitifs majeurs auprès de nos clients, collaborateurs et partenaires. La Politique de Sécurité de l'Information contribue à la gestion rigoureuse et à l'utilisation adéquate des données sous la responsabilité de l'Organisation.

La Politique de Sécurité de l'Information d'agap2IT définit les Principes de Sécurité de l'Information qui doivent être suivis par tous les Clients, Employés et autres parties prenantes, tout en décrivant les niveaux et domaines de sécurité ainsi que leurs objectifs de contrôle respectifs.

agap2IT reconnaît que toutes les informations gérées par l'Organisation doivent assurer et garantir la crédibilité auprès de ses clients, partenaires et employés, et pour y parvenir, il est nécessaire d'adhérer aux principes et objectifs suivants :

  • Assurer et renforcer la conformité avec les réglementations légales en vigueur et les exigences liées à la sécurité de l'information;
  • Affirmer l'engagement de l'entreprise envers le Système de Management de la Sécurité de l'Information (SMSI);
  • Garantir la confidentialité, l'intégrité et la disponibilité de l'information;
  • Mettre en œuvre et améliorer continuellement les procédures visant à minimiser les incidents de sécurité et instaurer des processus de responsabilisation en cas de violation des politiques internes;
  • Promouvoir la sensibilisation et la formation de tous les collaborateurs dans le domaine de la sécurité informatique;

Cette politique s'appuie sur l'adaptation des normes internationales recommandées, telles que la norme ISO 27001.

La sécurité de l'information doit être un effort continu et ininterrompu, encadré par des mesures techniques et organisationnelles, la sensibilisation et la formation de toutes les personnes impliquées (les employés, ainsi que les tiers qui, d'une manière ou d'une autre, peuvent interagir avec les informations de l'Organisation et de ses Clients). Ces parties sont tenues de respecter et de faire appliquer toutes les normes de sécurité de l'information de l'Organisation et doivent signaler sans délai au CISO (Chief Information Security Officer) tout événement qui pourrait causer ou a causé une violation de la sécurité de l'information. Pour signaler un incident, veuillez envoyer un e-mail à security@moongy.pt.

Les collaborateurs, ainsi que les tiers, peuvent être tenus disciplinairement ou légalement responsables en cas de non-respect des politiques et normes de sécurité établies par l'entreprise.

Lisbonne, le 4 novembre 2024