A Segurança da Informação consiste em proteger a informação e os seus ativos de suporte (sistemas, redes, infraestruturas, etc.) nos três pilares fundamentais: Confidencialidade, Integridade e Disponibilidade. A proteção da informação deve também estar em Conformidade, quer com as políticas internas do Mussika relativas à informação, quer com as leis e regulamentos nacionais e internacionais aplicáveis.

Princípios de seguraça do MUSSIKA

1. Assegurar a proteção e a classificação da informação e dos seus ativos de suporte nos três pilares fundamentais - confidencialidade, integridade e disponibilidade - tendo em conta a sua criticidade para a organização;

2. Assegurar que a proteção da informação está em conformidade, quer com as políticas internas da organização relativas à informação, quer com as leis, regulamentos, requisitos de clientes e outros externos à organização;

3. Respeitar os valores essenciais da democracia e da liberdade, através de uma atitude não intrusiva da segurança na organização e nos indivíduos;

4. Garantir o direito fundamental dos indivíduos à privacidade, em especial a proteção dos dados pessoais dos clientes, colaboradores e outros titulares de dados;

5. Garantir o desenvolvimento, a implementação e a reavaliação periódica das políticas e normas específicas, bem como dos processos e controlos, incorporando as medidas de segurança e privacidade como elemento essencial para a proteção dos ativos de informação face a ameaças internas e externas;

6. Efetuar uma adequada gestão de incidentes de segurança, através de processos de prevenção, deteção, registo, comunicação, tratamento e investigação dos incidentes e das vulnerabilidades que possam comprometer a segurança da informação, a proteção dos dados pessoais ou interromper a continuidade de negócio;

7. Executar regularmente a avaliação e monitorização dos riscos de segurança para permitir a identificação e gestão dos riscos e garantir o enquadramento dos controlos em vigor na organização;

8. Promover a consciencialização, a formação e a certificação dos Colaboradores em domínios de Segurança da Informação, para que desenvolvam o sentido de responsabilidade nesta matéria;

9. Manter um sistema integrado de Controlo Interno e Gestão da Segurança da Informação que assegure uma gestão racional, eficaz e eficiente dos serviços e recursos da organização;

10. Incorporar a Segurança da Informação nos processos e objetivos de negócio da organização, como condição necessária à satisfação e confiança dos clientes, e adicionalmente como fator diferenciador e competitivo.