A Lyverclean considera a informação um ativo estratégico e essencial. A Administração da empresa reconhece a importância de definir, observar e melhorar continuamente um conjunto de políticas, procedimentos e fluxos que garantam os princípios fundamentais de disponibilidade, integridade e confidencialidade, em conformidade com os requisitos da norma ISO/IEC 27001. Isso assegura a continuidade e eficácia dos negócios, o cumprimento das leis e regulamentos, e o alinhamento com as necessidades e expectativas das partes interessadas.

Dentro deste contexto, os objetivos de Segurança da Informação da Lyverclean incluem:

• Assegurar o cumprimento dos requisitos legais e normativos aplicáveis à segurança da informação.
• Garantir a disponibilidade, integridade e confidencialidade da informação, dos serviços e das infraestruturas, tanto em situações normais quanto em circunstâncias excepcionais.
• Assegurar que o acesso aos sistemas de informação segue os princípios de identificação, autenticação, autorização, não-repúdio e auditabilidade.
• Reduzir continuamente os riscos aos quais os ativos estão expostos, por meio da implementação eficaz de controles de tratamento de riscos.
• Garantir que as medidas de segurança são compreendidas pelos colaboradores e possuem uma relação custo/benefício adequada.

A Administração da Lyverclean, seguindo os princípios da norma ISO 27001:2022, compromete-se a:

• Garantir a avaliação periódica da adequabilidade da política de segurança da informação, visando a melhoria contínua, ou sempre que ocorrerem alterações significativas na Instituição.
• Assegurar os recursos necessários para a operacionalização dos processos e atividades no contexto da gestão de Segurança da Informação, incluindo a sensibilização de colaboradores internos e externos sobre esta temática e suas responsabilidades na contribuição para a eficácia do SGSI.
• Assegurar que o sistema de gestão de segurança da informação atinge os resultados esperados.
• Promover a melhoria contínua do SGSI.
• Buscar sistematicamente a melhoria das medidas de segurança técnicas e organizacionais.