Política de segurança

A Segurança da Informação na Rocketbot é parte fundamental do negócio para transmitir confiança aos nossos clientes e usuários sobre as tecnologias da informação que operamos. Os dados, com base em nossa classificação da informação, são gerenciados com os mais altos padrões, de acordo com as melhores práticas disponíveis no mercado, o que é uma base para nosso crescimento e sustentabilidade organizacional.

A Segurança da Informação na Rocketbot é possível graças ao compromisso da alta direção, que promove uma cultura de melhoria contínua, disponibilizando os recursos e ferramentas necessárias.

A alta direção entende e atende à importância e aos benefícios de manter a conformidade, não apenas com os requisitos da ISO 27001 e as melhores práticas de segurança, mas também com outros requisitos legais, contratuais e governamentais relevantes para o contexto da organização.

Como parte desse compromisso, a alta direção estabelece e apoia os seguintes objetivos de segurança da informação, alinhados ao SGSI e à estratégia organizacional:

• Implementar controles de vigilância contínua que permitam identificar e reportar 100% das ameaças críticas detectadas nos sistemas de informação.
• Fortalecer a configuração segura dos sistemas tecnológicos críticos por meio da implementação de controles de hardening baseados em padrões reconhecidos.
• Impulsionar uma cultura organizacional voltada à proteção da informação, integrando a segurança às práticas diárias da equipe por meio de programas de conscientização, formação contínua e reforço das responsabilidades individuais quanto ao uso seguro das tecnologias.
• Garantir o cumprimento da normativa de proteção de dados pessoais aplicável (Chile e mercados regionais), assegurando que 100% dos processos que envolvem dados sensíveis contem com controles implementados, documentação atualizada e mecanismos de resposta a incidentes de privacidade.
• Estabelecer diretrizes e controles para o uso seguro de ferramentas de inteligência artificial, garantindo que sua adoção dentro da organização ocorra de forma controlada, minimizando riscos de vazamento de informações, uso indevido ou exposição de dados sensíveis.

O cumprimento desses objetivos será revisado periodicamente pelo Comitê de Segurança, assegurando seu acompanhamento, medição e melhoria contínua conforme as diretrizes do SGSI.

Na Rocketbot, nossas políticas e procedimentos de Segurança da Informação são de conhecimento geral dos colaboradores, quando aplicáveis. Na medida do possível, e com base no Plano de Comunicação do SGSI definido, nossas partes interessadas-chave serão informadas sobre nossas diretrizes e melhores práticas.