Proteger a informação que nos é confiada faz parte da nossa missão, sendo sobretudo um dos requisitos mais importantes na forma como construímos relações de confiança com os nossos clientes, ao longo da nossa existência. A certificação do nosso Sistema de Gestão da Segurança da Informação segundo a norma internacional ISO/IEC 27001:2022, obtida após uma auditoria independente realizada pela APCER (Associação Portuguesa de Certificação), atesta esse compromisso. É uma conquista que muito nos orgulha e o resultado de um percurso exigente, com a participação de toda a EB Consultores.
A ISO/IEC 27001 é a norma internacional de referência e que estabelece requisitos para criar e manter um Sistema de Gestão da Segurança da Informação, isto é, uma estrutura através da qual a segurança passa a fazer parte da gestão e do funcionamento diário da organização. Em vez de atuar apenas quando surge um problema, a organização avalia os riscos de forma sistemática e acompanha as medidas adotadas para os controlar.
Quando se fala em segurança da informação, é comum pensar-se apenas em sistemas informáticos. Porém, a informação está num e-mail, num documento em papel ou até mesmo numa conversa. A segurança da informação é, por isso, bastante mais ampla do que a segurança informática.
A segurança da informação na norma ISO/IEC 27001, procura preservar três propriedades fundamentais: a confidencialidade, a integridade e a disponibilidade. A confidencialidade significa que a informação apenas deve estar acessível a quem está autorizado. A integridade exige que se mantenha correta, completa e protegida contra alterações indevidas. A disponibilidade pressupõe que a informação nos sistemas internos esteja acessível no momento em que são necessários.
Proteger a informação não significa apenas impedir o acesso indevido. Significa assegurar que permanece correta, disponível e adequadamente protegida durante todo o seu ciclo de vida.
A certificação vem consolidar o caminho da EB na proteção da informação. Muitas das práticas necessárias já faziam parte do nosso dia a dia. Este processo permitiu analisá-las de forma integrada, reforçá-las e enquadrá-las num sistema comum a toda a organização. O seu efeito traduz-se numa forma mais consistente de integrar a segurança da informação nas decisões, nos processos e na atuação diária das nossas equipas.
Desde 2017, a EB é certificada segundo a ISO 9001, o referencial internacional para os Sistemas de Gestão da Qualidade, demonstrando que os nossos serviços assentam em processos definidos, acompanhados e continuamente melhorados e sobretudo orientados para a satisfação do cliente. A certificação ISO/IEC 27001 acrescenta agora uma nova dimensão a esse compromisso: a segurança da informação que recebemos, tratamos e utilizamos na prestação dos nossos serviços. A conjugação destas duas certificações coloca a EB num patamar elevado de maturidade e exigência, permitindo aos nossos clientes contar com uma organização que eleva, tanto a qualidade dos seus serviços como a segurança da informação, a patamares de excelência, sendo a EB uma das poucas empresas do seu setor a reunir esta dupla certificação.
Este é um marco particularmente importante na história da EB. Este reconhecimento resultou de um percurso exigente e do envolvimento de toda a organização. Cada equipa e cada colaborador contribuíram para que o Sistema de Gestão da Segurança da Informação ideal, seja uma realidade comprovada. A certificação foi atribuída à EB Consultores, mas o mérito pertence a todos os colaboradores que participaram neste percurso. A todos, o nosso reconhecimento e agradecimento.
É com orgulho que hoje podemos afirmar: a EB reúne duas certificações internacionais em dois pilares essenciais da sua atividade: a qualidade do seu serviço e a segurança da informação que gere.
