POLÍTICA DE SEGURANÇA DA INFORMAÇÃO

Política de Segurança da Informação

A informação gerida pela Liga Portugal, bem como os sistemas, aplicações e infraestrutura são ativos valiosos para a organização. Por entender que a perda de confidencialidade, integridade ou disponibilidade pode ter um impacto negativo na credibilidade da Liga Portugal e das suas partes interessadas, a segurança da informação deverá ser aplicada de forma sistemática em todas as fases do ciclo de vida da informação.

A Liga Portugal contribui de forma sustentada e sistemática para a Segurança da Informação, nos seus pilares fundamentais, Confidencialidade, Integridade e Disponibilidade, como um fator facilitador e diferenciador, para toda a atividade de organização de competições de futebol profissional e atividades com elas relacionadas, onde trabalha em ligação próxima com todas as suas partes interessadas, na partilha de sucessos e responsabilidades, tendo sempre presente a importância da proteção da informação que entre elas circula, promovendo desta forma a confiança entre todas as partes.

Isso é conseguido através do cumprimento dos seguintes princípios:

• Garantir o cumprimento de legislação ou regulamentação em vigor relacionada com a Segurança da Informação;

• Proteger a informação e os seus meios de guarda e transmissão, seja a informação produzida internamente, seja recebida de terceiros, ou exista e seja transmitida em formato digital ou físico;

• Garantir e proteger os direitos fundamentais dos indivíduos à privacidade;

• Implementar procedimentos adequados à minimização de e acompanhamento de incidentes de segurança e implementar processos de responsabilização para as transgressões às políticas e procedimentos internos do SGSI;

• Preservar, a todo o momento, a confidencialidade, integridade e disponibilidade da informação de suporte relacionada com a atividade da Liga Portugal e de todas as partes interessadas relevantes;

• Proteger a informação da Liga Portugal de agentes maliciosos, sejam internos ou externos, através de uma gestão eficaz e atempada das vulnerabilidades existentes, tendo em conta o seu grau de risco;

• Seguir de forma continua as várias ameaças existentes e acompanhar a sua evolução, de forma a adaptar continuamente as medidas de proteção e mitigação necessárias para garantir níveis adequados de risco;

• Gerir a informação de acordo com os pressupostos e objetivos desta política, através de uma gestão da segurança da informação baseada na gestão adequada dos riscos, quer na sua análise e tratamento;

• Promover a consciencialização e formação de todos os colaboradores no domínio da Segurança da Informação;

• Promover a melhoria contínua do SGSI.