PSI-016 - Política de Gestão de Riscos
PSI-016 - Política de Gestão de Riscos
Controle Documental
| Campo | Informação |
|---|---|
| Código | PSI-016 |
| Versão | 1.1 |
| Data de Emissão | Abril/2025 |
| Próxima Revisão | Março/2027 |
| Aprovado por | Diretoria / DPO |
| Responsável | DPO / Coordenador de Tech |
| Classificação | Uso Interno |
| Referências | Context.md; ISO/IEC 27001:2022; ISO/IEC 27002:2022; LGPD quando aplicável |
| ISO 27001:2022 | Cláusulas 6.1, 8.2, 9.1 |
Histórico de Revisões
| Versão | Data | Autor | Descrição |
|---|---|---|---|
| 1.0 | Abr/2025 | DPO |
Emissão inicial |
| 1.1 | Mar/2026 | DPO |
Revisão periódica do documento |
1. Objetivo
Estabelecer metodologia para identificar, analisar, avaliar, tratar e monitorar riscos de segurança da informação e privacidade.
2. Escopo
Aplica-se à todas as unidades da METRA, colaboradores, terceiros, fornecedores e ativos de informação relacionados à execução dos processos de medicina ocupacional, SST, administração, TI e privacidade.
3. Diretrizes
- Riscos devem considerar probabilidade, impacto, controles existentes e dados afetados.
- Dados sensíveis de saúde, continuidade e acessos privilegiados devem ter prioridade.
- Tratamentos possíveis são mitigar, aceitar, transferir ou evitar.
- Riscos residuais relevantes devem ser aceitos pela Diretoria.
- A matriz de riscos deve ser revisada anualmente ou após incidentes e mudanças relevantes.
4. Responsabilidades
| Papel | Responsabilidade |
|---|---|
| Diretoria | Aprovar diretrizes e recursos necessários |
| DPO | Avaliar impactos em privacidade e LGPD |
| Coordenador de Tech | Implementar controles e manter evidências |
| Gestores | Aplicar regras nas áreas |
| Usuários | Cumprir a política e reportar desvios |
5. Revisão
Esta política deve ser revisada anualmente ou após incidente, auditoria, mudança operacional relevante ou alteração legal.