Políticas de Segurança da Informação
A Kicol Tecnologia mantém um conjunto de políticas e procedimentos de segurança da informação, revisados periodicamente, que orientam todas as nossas operações e o tratamento de dados de nossos clientes.
Política de Segurança da Informação
Estabelece as diretrizes, responsabilidades e práticas adotadas pela Kicol Tecnologia para garantir a confidencialidade, integridade e disponibilidade das informações de clientes e da organização, incluindo regras de autenticação, criptografia, controle de acessos e uso de recursos tecnológicos.
v1.0
Março/2026
Política de Classificação da Informação
Define os critérios para classificação das informações em três níveis, Confidencial, Uso Interno e Pública, e os controles aplicáveis a cada nível, abrangendo armazenamento, transmissão, compartilhamento e descarte seguro de dados.
v1.0
Março/2026
Política de Gestão de Riscos de Segurança da Informação
Descreve o processo de identificação, análise, tratamento e monitoramento de riscos de segurança da informação, incluindo avaliação de fornecedores e plataformas de terceiros utilizados na operação da empresa.
v1.0
Março/2026
Política de Controle de Acessos
Estabelece as regras para concessão, revisão e revogação de acessos a sistemas, servidores e repositórios, seguindo o princípio do menor privilégio, com requisitos de autenticação forte, 2FA obrigatório e acesso a servidores exclusivamente por chave SSH.
v1.0
Março/2026
Política de Backup e Recuperação
Define a estratégia de cópias de segurança da empresa, incluindo frequência, armazenamento, retenção e criptografia dos backups, além dos procedimentos de teste de restauração e recuperação de dados em caso de incidentes.
v1.0
Março/2026
Política de Gestão de Mudanças
Estabelece o procedimento para gestão de alterações em sistemas e infraestrutura, garantindo que mudanças sejam planejadas, testadas, aprovadas e documentadas antes da aplicação em produção, com plano de rollback definido.
v1.0
Março/2026
Política de Desenvolvimento Seguro
Define as práticas de segurança aplicadas ao ciclo de desenvolvimento de software, incluindo proteção contra OWASP Top 10, gestão de credenciais, separação de ambientes, revisão de código e testes de segurança pré-deploy.
v1.0
Março/2026
Plano de Resposta a Incidentes de Segurança
Descreve os procedimentos para identificação, contenção, erradicação, recuperação e comunicação de incidentes de segurança, com classificação por severidade, tempos de resposta definidos e processo de notificação a clientes.
v1.0
Março/2026
Plano de Continuidade de Negócios
Define as estratégias para garantir a continuidade dos serviços em cenários de interrupção, incluindo análise de impacto (BIA), objetivos de recuperação (RPO, RTO, WRT), procedimentos por tipo de incidente e plano de comunicação de crise.
v1.0
Março/2026
Registro de Operações de Tratamento de Dados Pessoais (ROPA)
Registra todas as atividades de tratamento de dados pessoais realizadas pela Kicol Tecnologia, conforme art. 37 da LGPD, incluindo base legal, categorias de titulares, dados tratados, finalidade, compartilhamento, armazenamento, prazos de retenção e medidas de segurança para cada atividade.
v1.0
Março/2026