Gerenciamento de Processos de Segurança da Informação

Qual é o procedimento para terceiros não residentes ou que não possuam crachá magnético?

Quem é autorizado a replicar informações pessoais?

Com que frequência são realizadas revisões de acesso aos dados pessoais?

Quais são os veículos que não precisam de identificação para acessar o estacionamento?

Qual é o objetivo da orientação sobre a correta exposição do selo de identificação de usuário do estacionamento?

Qual lei regulamenta a proteção de dados pessoais?

Quem é responsável por autorizar a replicação de informações pessoais?

Qual é o procedimento para funcionários que acessam o estacionamento?

Quais são os dados pessoais que devem ser protegidos?

Qual é o objetivo da limitação de acesso aos dados pessoais?

Fluxograma do Processo

Apresenta uma representação visual das etapas e fluxos do processo em questão.

Indicadores Críticos do Processo

São métricas essenciais que ajudam na avaliação do desempenho e na identificação de áreas que necessitam de melhorias.

Referências Normativas

Inclui documentos que estabelecem padrões e diretrizes, como:
- RBSP (Risk Based Security Program)
- LGPD (Lei Geral de Proteção de Dados)
- Risk Vulnerability Assessment (RVA)

Controle de Acesso e Uso do Estacionamento

O acesso e uso do estacionamento requerem a exposição adequada do selo de identificação do usuário.
Não é necessária a identificação de veículos destinados ao embarque e desembarque de funcionários, como táxis e fretados.
Terceiros não residentes recebem carteirinha para moto e selo provisório vermelho para carro.

Risco

A não conformidade com os procedimentos estabelecidos pode resultar em impacto negativo no Compliance da empresa.

Privacidade de Dados

A entrada nas instalações da Caterpillar Brasil requer cumprimento das políticas e regulamentos internos, incluindo a coleta e tratamento de dados pessoais conforme a legislação brasileira.
Para mais informações sobre Privacidade de Dados, há um link disponível no site da Caterpillar.

Acesso e Compartilhamento de Dados Pessoais

Os dados pessoais fornecidos são confidenciais e não devem ser compartilhados sem autorização do Gerente da área de Proteção Patrimonial.
O acesso aos dados é restrito para funcionários que realmente necessitam, com revisões trimestrais ou em caso de mudanças de pessoal.

Avalie seu conhecimento sobre os processos de segurança da informação, incluindo fluxogramas, indicadores críticos e referências normativas. Teste suas habilidades em gerenciamento de processos de segurança.