-
Centro Global de Operações de Segurança (SGOS): Monitoriza, investiga e responde a incidentes
-
Sistemas de Prevenção de Intrusões (SPI): Previnem acessos não autorizados.
-
Gestão de Eventos Tecnológicos: Ferramentas automatizadas identificam e reportam anomalias.
-
Testes regulares de vulnerabilidade em sistemas e redes.
WP 2026-11 Site Fidelidade - Institucional - Privacidade de Dados e Cibersegurança
Governo da Sociedade
Cibersegurança e Privacidade de Dados
Programa de Segurança da Informação
Fidelidade possui um Sistema de Gestão de Segurança da Informação (SGSI) definido e baseado em risco, alinhado com a norma ISO 27001 – concebido para proteger a informação segundo os seguintes princípios:
-
Confidencialidade;
-
Integridade;
-
Disponibilidade.
O SGSI especifica os requisitos para estabelecer, implementar, operar, monitorizar, rever, manter e melhorar um sistema de gestão de segurança da informação, bem como os requisitos para os controlos de segurança a implementar, de acordo com as necessidades específicas da Fidelidade.
A Fidelidade mantém uma infraestrutura robusta para detetar e responder a ameaça
Formação e Sensibilização
Para assegurar que todos os colaboradores compreendem e aplicam as melhores práticas em cibersegurança e privacidade de dados, a Fidelidade promove um conjunto de iniciativas de formação e sensibilização. Estas ações têm como objetivo reforçar a cultura de segurança da Empresa e apoiar a implementação consistente dos procedimentos definidos em toda a organização, incluindo:
Campanhas regulares de formação e sensibilização, nomeadamente:
- Formação em proteção de dados e privacidade – incluindo sessões obrigatórias no âmbito do processo de integração de novos colaboradores;
- Campanhas simuladas de phishing;
- Iniciativas de sensibilização direcionadas – como comunicações de consciencialização via intranet, que incluem atualizações sobre temas de privacidade de dados e a publicação de novas políticas.
Governação e supervisão
A segurança e a privacidade estão integradas no modelo de governação da Fidelidade:
-
Conselho de Administração: Responsável pela postura global de segurança e recebe relatórios regulares sobre desempenho em cibersegurança e privacidade de dados.
-
Comité de Risco do Grupo: Assegura supervisão adicional de todos os riscos do Grupo, incluindo segurança e privacidade, bem como das políticas e programas relacionados.
-
Gestor de Segurança da Informação (GSI)): Lidera a estratégia global e a implementação do programa de segurança da informação.
-
Equipas de Segurança: Lideram funções específicas no âmbito do programa global de segurança da informação da Fidelidade.
-
Colaboradores: Garantem a segurança da informação.
Privacidade e Proteção de Dados
Análise de privacidade, auditorias e avaliações de impacto
O Grupo realiza avaliações de impacto em privacidade e ética, bem como registos de atividades de tratamento, para identificar e gerir riscos, particularmente no contexto de tecnologias emergentes, como a IA. Estas avaliações seguem uma abordagem centrada no ser humano, garantindo transparência, equidade e não discriminação.
Formação e sensibilização
A privacidade e a proteção de dados estão integradas no programa de formação da Fidelidade. Os colaboradores recebem formação obrigatória em privacidade, e aqueles envolvidos no desenvolvimento ou utilização de soluções de IA recebem formação específica sobre práticas responsáveis. São também promovidas ações regulares de sensibilização e partilha de dicas práticas para reforçar a literacia em privacidade dos colaboradores.
Notificação e resposta a incidências
Existe um processo formal de deteção e resposta a incidentes para gerir qualquer violação de dados pessoais de forma rápida e eficaz, assegurando transparência e cumprimento dos requisitos legais de notificação.
Governação e supervisão
O Grupo possui uma estrutura robusta de governação em privacidade. Cada empresa designa o seu Encarregado de Proteção de Dados (EPD), apoiado por equipas dedicadas de Cibersegurança e Compliance, bem como por representantes de privacidade em cada área de negócio. Estas estruturas promovem uma cultura de prestação de contas e asseguram comunicação regular com os órgãos de gestão.
Relatórios ao Conselho de Administração e melhoria contínua
O EPD assegura uma supervisão estruturada da privacidade, e os relatórios formais sobre privacidade estão integrados nos processos de compliance e controlo interno do Grupo, os quais são periodicamente revistos. O Grupo adota uma abordagem de melhoria contínua, atualizando práticas em conformidade com a evolução da regulamentação e das melhores práticas.
Compromisso de privacidade e proteção de dados
Através deste Compromisso, a Fidelidade assegura que a privacidade dos dados está totalmente integrada na governo da sociedade, nos processos operacionais e na cultura dos colaboradores. Reflete as melhores práticas em matéria de compliance, formação, avaliação de riscos e melhoria contínua, em conformidade com normas internacionais e com as expectativas dos stakeholders e reguladores.