Nesta política, a “KPMG” refere-se à KPMG Angola – Audit, Tax, Advisory, S.A.
Pode ainda, consoante o contexto, haver referências à KPMG International Limited ("KPMG International"), uma sociedade inglesa, e/ou a qualquer uma ou mais firmas membro da rede KPMG, composta por firmas independentes afiliadas da KPMG Internacional. A KPMG Internacional não presta serviços a clientes.
A KPMG considera a informação como um activo essencial para o exercício da sua actividade. Deste modo, assume a responsabilidade pela sua proteção e compromete-se a salvaguardar a informação e os activos associados com base nos pilares fundamentais da segurança da informação – Confidencialidade, Integridade e Disponibilidade.
Esta Política de Segurança da Informação aplica-se à KPMG em Angola como um todo e expressa o compromisso da Comissão Executiva em cumprir e promover o cumprimento das normas e procedimentos de segurança da informação.
A KPMG estabelece, implementa, mantém e melhora constantemente o Sistema de Gestão de Segurança da Informação, incluindo os processos necessários e as suas interacções, de acordo com os requisitos da política.
A Segurança da Informação na KPMG é orientada por um conjunto de princípios e objectivos para assegurar o cumprimento da missão do seu Sistema de Gestão de Segurança da Informação.
O nosso compromisso com a Segurança da Informação encontra-se alinhado com o seguinte conjunto de princípios:
- Confidencialidade – Asseguramos que apenas pessoas autorizadas têm acesso à informação e aos activos associados.
- Integridade – Salvaguardamos a precisão e a completude da informação armazenada e processada.
- Disponibilidade – Mantemos os sistemas operacionais disponíveis, minimizando tempos de inactividade e assegurando um acesso confiável à informação quando requerido.
- Rastreabilidade – Asseguramos que as alterações ou eventos associados aos activos de informação e aos seus autores são devidamente registados.
- Não Repúdio – Garantimos a rastreabilidade das acções realizadas pelos utilizadores nos activos de informação, de modo a que em qualquer momento possamos garantir a autenticidade e responsabilidade dos utilizadores em relação a essas acções.
- Autenticidade – Verificamos a identidade dos utilizadores e a origem da informação, assegurando que é genuína e fiável.