A Serena Energia (SRNA3) divulgou sua Política de Saúde e Segurança do Trabalho em 17 de dezembro de 2021. O documento define normas e diretrizes que buscam assegurar a confidencialidade, integridade e disponibilidade dos dados e sistemas utilizados pela empresa. A proteção adequada dos ativos e dados é fundamental para identificar, proteger, detectar, responder e recuperar eventos em caso de falha de segurança.
A Política complementa a Seção 13 do Código de Conduta da Companhia, estabelecendo diretrizes e condutas esperadas dos funcionários, terceiros, parceiros e fornecedores quanto à proteção dos ativos e dados. Ela será revisada periodicamente, com uma frequência mínima de 2 anos.
A empresa estabeleceu princípios de segurança da informação baseados na confidencialidade, integridade e disponibilidade dos dados. Além disso, classificou as informações em três níveis: confidencial, interno e público, com diferentes graus de restrição de acesso.
O Sistema de Gestão da Segurança da Informação engloba processos e boas práticas para estabelecer, implementar, operar, monitorar, revisar, manter e aprimorar a segurança da informação. A Serena Energia (SRNA3) adotará ações de prevenção, proteção, monitoramento e testes, além de um plano de ação e resposta a incidentes.
A empresa promoverá um programa de capacitação e conscientização sobre a importância da Segurança da Informação por meio de suas plataformas internas. A Política também estabelece diretrizes para a gestão de acessos, gestão de mudanças e gestão de operações relacionadas à tecnologia da informação.
