Please enable JavaScript.

Coggle requires JavaScript to display documents.

Mapa Mental - Coggle Diagram

- - - - A TI é guardiã da infraestrutura tecnológica e da segurança dos dados.
      - Suas atividades influenciam diretamente a estratégia e o desempenho da empresa.
  - - - Acesso a sistemas deve respeitar autorizações formais (“quem vigia o vigia”).
      - Práticas de auditoria, monitoramento e logs devem ser seguidas com responsabilidade.
  - - - Conduzir incidentes conforme normas internas.
      - Relatar imediatamente falhas, invasões, indisponibilidades ou riscos.
  - - - Acesso a dados não significa autorização para divulgação.
      - Informação só deve ser usada para fins técnicos, éticos e profissionais.
  - - - Conhecimentos técnicos jamais devem ser usados para vantagem pessoal, dano ou exploração indevida.
      - Uso de técnicas como pentest só com autorização explícita.
  - - - Sistemas devem ser planejados, operados e mantidos considerando:
        
        Disponibilidade
        
        Integridade
        
        Autenticidade
        
        Confidencialidade
  - - - Considerar boas práticas, princípios tecnológicos e padrões reconhecidos na área.
  - - - Projetos, códigos e aplicações devem seguir princípios de:
        
        Segurança
        
        Escalabilidade
        
        Testes adequados
        
        Documentação
        
        Versionamento formal
  - - - Respeitar direitos autorais, licenças de software e normas de compliance.
      - É proibido copiar códigos, frameworks ou materiais proprietários.
  - - - Seguir políticas internas relacionadas a backups, acesso, criptografia e monitoramento.
      - Proteger bases de dados com rigor técnico e ético.
  - - - Respeitar papéis, limites e responsabilidades de fornecedores e parceiros.
      - Evitar favorecimentos e manter transparência.
  - - - Informações críticas não devem circular em chats abertos ou canais inadequados.
      - Usar comunicação instantânea com prudência.
  - - - Cumprir SLAs, cronogramas, prazos de entrega e acordos operacionais.
      - Alertar antecipadamente sobre possíveis riscos ou atrasos.
  - - - Profissionais de TI têm obrigação reforçada de comunicar riscos, falhas ou condutas suspeitas.
- - - - Os recursos tecnológicos são para uso profissional.
      - É proibido instalar softwares não autorizados ou usar ferramentas que comprometam a segurança.
  - - - Manter sigilo absoluto sobre dados internos e de clientes.
      - Respeitar classificações de informação e procedimentos de privacidade.
  - - - Representar a empresa com responsabilidade e profissionalismo.
      - Evitar divulgação de informações confidenciais.
  - - - Incentivar cooperação entre equipes e gestores.
      - Estimular um clima leve, colaborativo e respeitoso.
  - - - Cumprir horários e políticas de trabalho flexível.
      - Fazer uso responsável de home office e modelos híbridos.
  - - - Prestar contas de forma correta, honesta e documentada.
      - Reembolsos só devem ocorrer quando previstos e autorizados.
  - - - Utilizar meios adequados como diálogo, mediação e canais formais.
      - Relatar condutas antiéticas sem medo de retaliação.
  - - - roibido receber ou oferecer vantagens indevidas, presentes, favores ou brindes (salvo exceções previstas em política interna).
      - Conflitos de interesse devem ser declarados imediatamente.
- - - - A empresa adota práticas de governança para garantir decisões claras, transparentes e rastreáveis.
      - Informações relevantes devem ser comunicadas de forma precisa e fidedigna.
  - - - É proibido utilizar a marca da empresa em nome pessoal sem autorização.
      - Publicações, comentários e opiniões sobre a empresa em redes sociais ou outros meios devem seguir padrões éticos e respeitosos.
  - - - Todos devem zelar pelo prestígio e credibilidade da empresa.
      - Condutas impróprias que prejudiquem a imagem institucional são proibidas.
- - - - Sujeita às mesmas normas dos colaboradores internos.
    - - Terceirizados devem tratar informações com o mesmo nível de proteção exigido internamente.
    - - É proibido usar informações do cliente para benefício próprio ou de terceiros.
    - - Fornecedores devem documentar atividades e transferir conhecimento quando previsto em contrato.
    - - Respeitar limites contratuais referentes ao uso de sistemas e identidade corporativa.
    - - Tudo que for produzido sob contrato pertence à empresa, salvo cláusulas contratuais específicas.
    - - Não publicar informações, fotos ou conteúdos que exponham sistemas, processos ou ambientes internos.
    - - Utilizar mediação, arbitragem e demais meios formais previstos.
- - - - Disponível para colaboradores, terceiros, fornecedores e clientes.
      - Garantia de anonimato, sigilo e proteção ao denunciante.