Política de Continuidade de Negócios

POLÍTICA DE CONTINUIDADE DO NEGÓCIO E RESILIÊNCIA OPERACIONAL

Na Infraestructuras de Medios Técnicos y Servicios (IMTS), o nosso modelo de negócio baseia-se na proteção e garantia da continuidade operacional dos nossos clientes. Prestamos serviços críticos: gestão da segurança, suporte técnico gerido, inteligência (OSINT) e governação, risco e conformidade (GRC).

Estamos cientes de que, em caso de incidente crítico, ciberataque ou catástrofe, os nossos clientes precisam de nós mais do que nunca. Por isso, a direção da IMTS reconhece que a nossa própria resiliência operacional não é uma opção, mas sim uma obrigação estratégica e contratual. Não vendemos uma resiliência que não apliquemos dentro da nossa própria organização.

Através desta Política, a IMTS estabelece os princípios do seu Sistema de Gestão da Continuidade do Negócio (BCMS), rigorosamente alinhado com as melhores práticas internacionais, com especial ênfase na norma ISO 22301, bem como nos princípios dos quadros DORA, NIS2, ISO/IEC 27001 e do Esquema de Segurança Nacional (ENS).

1. OBJETIVO DA POLÍTICA

O principal objetivo da nossa gestão da continuidade do negócio (BCM) é garantir que, em caso de uma interrupção grave (falhas tecnológicas, ciberataques, catástrofes naturais, indisponibilidade das instalações ou falhas críticas na cadeia de abastecimento), a IMTS seja capaz de:

1. Proteger a segurança e a vida dos nossos colaboradores e parceiros.
2. Manter ou restabelecer a prestação dos nossos serviços críticos dentro dos prazos predefinidos (RTO – Objetivo de Tempo de Recuperação) com perda de dados nula ou estritamente controlada (RPO – Objetivo de Ponto de Recuperação).
3. Salvaguardar a confidencialidade, a integridade e a disponibilidade das informações dos nossos clientes, mesmo quando operamos em modo de contingência.
4. Minimizar o impacto financeiro, operacional e reputacional, tanto para a IMTS como para as organizações que confiam em nós.

2. PRINCÍPIOS DA NOSSA CONTINUIDADE DE NEGÓCIOS

Para cumprir este compromisso, o nosso modelo de continuidade baseia-se nos seguintes pilares operacionais:

1. Análise de impacto no negócio (BIA) e identificação de riscos Não improvisamos perante as crises. A IMTS mantém uma análise exaustiva e atualizada de todos os seus processos para identificar aqueles que são críticos para a prestação dos nossos serviços. Avaliamos periodicamente as ameaças que poderiam interromper as nossas operações, a fim de estabelecer controlos preventivos e estratégias de mitigação antes que o risco se concretize.
2. Estratégias de recuperação e redundância A nossa infraestrutura, os nossos sistemas de informação e as nossas arquiteturas de rede são concebidos de acordo com os princípios de alta disponibilidade e redundância. O nosso pessoal dispõe da tecnologia e dos procedimentos necessários para operar com total segurança em modo remoto (teletrabalho seguro) caso as nossas instalações físicas fiquem inoperacionais, o que garante que os serviços de suporte técnico, supervisão e consultoria continuem sem interrupções.
3. Gestão de crises e comunicação Contamos com um Comité de Gestão de Crises pré-definido, com funções e responsabilidades claras. No caso de um incidente de grande impacto, os nossos canais de comunicação de contingência garantem uma troca de informação rápida, transparente e precisa com os nossos clientes, fornecedores-chave e autoridades competentes.
4. Resiliência da cadeia de abastecimento Sabemos que a nossa força depende do nosso elo mais fraco. Por isso, tal como fazemos com os nossos clientes através do nosso serviço Gestão de fornecedores de TI, exigimos aos nossos fornecedores críticos (serviços na nuvem, telecomunicações, centros de dados) que disponham de planos de continuidade de negócios auditáveis e acordos de nível de serviço (SLA) alinhados com os nossos próprios objetivos de recuperação.

3. FORMAÇÃO, CULTURA E TESTES CONTÍNUOS

Um plano de continuidade que não é testado não passa de uma falsa sensação de segurança.

Na IMTS, o Sistema de Gestão da Continuidade do Negócio é uma entidade viva. Realizamos exercícios, simulações e testes de recuperação pelo menos uma vez por ano, que abrangem desde a recuperação de sistemas críticos (restauração de cópias de segurança imutáveis) até simulações de indisponibilidade de pessoal-chave ou falha de centros operacionais. Quaisquer lições retiradas destes testes são imediatamente incorporadas nas atualizações dos nossos planos, através de um modelo de melhoria contínua (PDCA).

Da mesma forma, consideramos fundamental que toda a equipa da IMTS compreenda o seu papel em caso de interrupção. Por este motivo, o nosso pessoal recebe formação periódica sobre os procedimentos de resposta a incidentes e os protocolos operacionais de contingência.

4. COMPROMISSO DA DIREÇÃO

A direção da IMTS lidera esta iniciativa, garantindo a disponibilização dos recursos financeiros, tecnológicos e humanos necessários para manter, testar e reforçar de forma contínua o nosso Sistema de Gestão da Continuidade do Negócio.

Aprovamos e apoiamos esta política, exigindo que todos os membros da organização a assumam como sua, garantindo assim que a IMTS continue a ser o parceiro tecnológico e de segurança mais fiável para os nossos clientes, independentemente das circunstâncias que nos rodeiam.

Aprovado pela direção da IMTS. Última revisão: Maio de 2026