A CESCE SI, empresa do Grupo SIA com presença no mercado ibérico de serviços de TI, viu o seu Sistema de Gestão de Segurança de Informação (SGSI) ser certificado pela AENOR e IQNET, conforme a norma ISO/IEC 27001:2007. A certificação da AENOR e da IQNet demonstra que a CESCE SI implementou o conjunto de controlos adequados para assegurar a confidencialidade, integridade e disponibilidade dos dados e dos sistemas de informação.

“Num momento em que as empresas podem sofrer ataques informáticos repentinos, que colocam em risco o funcionamento do negócio e ameaçam a quebra de confidencialidade dos dados e dos sistemas de informação, a CESCE SI possuiu um sistema de gestão de segurança de informação certificado, que identifica e avalia de forma segura os riscos associados ao negócio, permitindo delinear uma estratégia forte e eficaz para garantir a proteção permanente da informação”, explicou Luís Lopes, Diretor Técnico da CESCE SI.

De forma a cumprir com os requisitos que permitiram à CESCE SI obter esta certificação crucial para o desenvolvimento e inovação do seu negócio em Portugal, a empresa implementou um sistema de segurança baseado em standards reconhecidos a nível internacional, como o ISO/IEC 27002, código de boas práticas para a Gestão da Segurança da Informação e a norma ISO/IEC 27001. Com este sistema em prática, a empresa conseguiu, do ponto de vista organizacional, evidenciar a eficácia dos esforços desenvolvidos para garantir a segurança da organização a todos os níveis, bem como demonstrar o cumprimento das leis e regulamentos legais, como por exemplo, a Lei Orgânica de Protecção de Dados de Carácter Pessoal, Propriedade Intelectual, entre outras.

Entre outras vantagens desta certificação está a garantia de que a CESCE SI está completamente capacitada para assegurar a implementação de medidas de segurança consistentes, eficientes e apropriadas ao valor da informação protegida, a criação de planos de contingência perante qualquer tipo de incidência (perdas de dados, incêndio, furto, terrorismo, entre outros), a criação de metodologias de trabalho estruturadas e a criação de planos de continuidade do negócio.

“A partir da experiência amealhada no campo das certificações de qualidade, a CESCE SI conseguiu obter a certificação segundo a norma ISO/IEC 27001:2007 num período temporal bastante reduzido, o que prova que a competência e profissionalismo dos recursos humanos da empresa está a um nível altíssimo”, acrescentou Luís Lopes. “Com a certificação do SGSI, conseguimos transmitir esta credibilidade e confiança, interna e externamente, perante clientes e outras terceiras partes, bem como demonstrar que temos processos e formas de abordagem diferenciados em relação aos nossos concorrentes”, continuou o diretor técnico da CESCE, revelando que esta certificação “serviu ainda para melhorar a consciencialização dos colaboradores em tudo o que se refere à segurança e às suas responsabilidades dentro da organização”.

A certificação do SGSI junta-se à renovação da certificação do Sistema de Gestão de Qualidade (SGQ) segundo a norma ISO 9001:2008, atribuída à CESCE SI pelo Bureau Veritas Certification, pelo sexto ano consecutivo.