Cultura de segurança

Nossas políticas e procedimentos de segurança organizacional no âmbito da empresa incluem:

Treinamento regular e obrigatório em conscientização de segurança e privacidade de dados para todos os funcionários.
Todos os funcionários devem cumprir o Código de Conduta e os Contratos de Confidencialidade da Datasite e renovar esse compromisso anualmente.
A equipe de engenharia de software também deve cursar o treinamento anual em codificação segura.
Teste anual de nossa resposta a incidentes de segurança. Isso inclui notificações externas e internas, procedimentos de dimensionamento e critérios de comunicação.
Programa para permitir que investigadores de segurança encontrem vulnerabilidades e nos informem.
Um padrão de gerenciamento de acesso, baseado em funções e responsabilidades, exige revisão trimestral e aprovação documentada. Em caso de rescisão, o acesso é removido dentro de 24 horas.
Testes de penetração de infraestrutura e aplicações realizados por empresas terceirizadas reconhecidas no setor.