ISAE 3402 e cibersegurança

Cultura de Segurança Lecom

Proteção total em todas as etapas de desenvolvimento dos nossos projetos

Na nossa cultura de segurança usamos uma combinação de vários aspectos integrados, empregando uma abordagem 360º baseada em políticas, ferramentas e mecanismos de proteção para impedir o acesso não autorizado de informações em todos os momentos e etapas de entrega do nosso produto.

Lecom é a primeira e única empresa brasileira de gestão inteligente de processos a receber o selo ISAE 3402

Cultura de segurança lecom

Benefícios

Todos os funcionários, desde os desenvolvedores até os executivos, devem ser educados sobre os princípios básicos de segurança cibernética e os procedimentos adequados para lidar com informações sensíveis.

Estabelecimento de políticas claras de segurança da informação e procedimentos operacionais padrões para lidar com incidentes de segurança, acesso de funcionários aos sistemas e dados confidenciais, entre outros.

Realização de treinamentos regulares para funcionários sobre práticas seguras de computação, reconhecimento de ameaças e como responder a incidentes de segurança.

Identificação e avaliação contínua dos riscos de segurança relacionados aos sistemas e dados da empresa, bem como implementação de medidas para mitigar esses riscos.

Implementação de sistemas de monitoramento contínuo para identificar atividades suspeitas e responder rapidamente a incidentes de segurança, incluindo investigação forense e recuperação de dados.

Fomentar uma cultura de colaboração entre as equipes de segurança, desenvolvimento de software, operações de TI e outras áreas da empresa, promovendo a comunicação aberta e transparente sobre questões de segurança.

Garantir conformidade com regulamentações de segurança cibernética relevantes para a indústria, como ISO 27001, SOC 1, 2 e 3, LGPD, entre outras, através de políticas e práticas adequadas.

Cultura de segurança

Conformidade

A fim de assegurar a conformidade de segurança da nossa plataforma de automação de processos implementamos uma série de medidas para garantir que nossos padrões de segurança estejam sempre atualizados e em conformidade com as regulamentações mais recentes.

Relatório SOC 1 (ISAE 3402)

Auditado e emitido pela Ernst Young em Março de 2024 atestando que seguimos processos referente a Segurança da Informação. Essa certificação é exigida por clientes que passam por auditoria SOX (Lei Sarbanes-Oxley) que tem ações na bolsa americana.

Equipe certificada em ISO 27001

Aqui temos uma equipe interna certificada em ISO 27001, que foi responsável pela confecção do SGSI (Sistema de Gestão de Segurança da informação) e pela manutenção dele de acordo com a norma ISO.

SGSI

Sistema de Gestão da Segurança da Informação com uma documentação baseada totalmente na ISO 27001, estabelecendo os nossos processos de segurança da informação em um amplo sentido.

Revisão periódica das diretivas de segurança

Nosso time está constantemente se atualizando no tema de segurança da informação para realizar revisões das diretivas da plataforma, e assim assegurar que nossos clientes rodem a plataforma atualizada no quesito de segurança.

Política de Segurança da Informação (PSI)

Nossa empresa desenvolveu uma política de segurança que abrange uma ampla gama de estratégias e práticas, incluindo a avaliação contínua de riscos, a implementação de firewalls e sistemas de detecção de intrusões, realização de auditorias regulares de segurança e aplicação de políticas de controle de acesso.

Plano de Contingência e Recuperação de Desastres (PCRD)

Nosso PCRD inclui estratégias para a continuidade dos negócios, como backup regular de dados críticos e criação de redundâncias nos sistemas essenciais para minimizar interrupções.

Parceiros cloud

Nossos parceiros de Cloud (AWS, Azure e Oracle) têm os níveis mais fortes de segurança do mercado e todas as certificações exigidas atualmente. Além disso, temos profissionais treinados no âmbito da segurança em todas essas clouds.

Saiba mais sobre a Cultura de Segurança da Lecom

LGPD na Lecom

Empresas que estão em conformidade com a LGPD respeitam a privacidade dos seus clientes, garantindo que as informações pessoais de todos sejam tratadas com respeito e cuidado. Conheça algumas funcionalidades da Lecom voltadas para LGPD

Identificação de campos pessoais/sensíveis

No módulo Studio é possível marcar os campos pessoais e sensíveis em cada modelo. A partir dessa configuração, será possível consultá-los a partir da nossa API.

Termo de consentimento

Cada empresa pode cadastrar seu próprio Termo de Consentimento na plataforma Lecom e quando habilitado, o consentimento do usuário é solicitado após o login.

Ebook

Plataforma Lecom: Segurança em todas as fases do projeto

Preencha o formulário e baixe nosso ebook