Política de Continuidade de Negócio

O compromisso da Global Exchange com a Continuidade de Negócio materializa-se num robusto Sistema de Gestão de Continuidade de Negócio (SGCN). Este sistema é um pilar estratégico que nos permite assegurar a resiliência operacional e a capacidade de recuperação efetiva das nossas atividades essenciais frente a qualquer interrupção. A sua abordagem sistemática dota-nos das ferramentas para antecipar, mitigar e responder de maneira organizada perante incidentes, otimizando recursos e garantindo a estabilidade operacional.
A presente política estabelece as diretrizes fundamentais deste SGCN, formalizando a posição da Global Exchange e fortalecendo a nossa capacidade para enfrentar e superar interrupções derivadas de incidentes disruptivos, desastres naturais ou qualquer evento que comprometa a continuidade operacional.
A Alta Direção da Global Exchange manifesta o seu firme compromisso com a melhoria contínua da capacidade de resiliência operacional da organização. Este compromisso traduz-se na evolução e aperfeiçoamento permanente da nossa gestão de continuidade de negócio, atuando como um pilar fundamental para proteger de maneira integral os nossos ativos (tangíveis e intangíveis) e processos críticos de negócio frente a riscos de segurança. A nossa prioridade é garantir a segurança e o bem-estar das pessoas, o estrito cumprimento da normativa aplicável, a preservação da boa reputação da empresa e a sua sustentabilidade a longo prazo, consolidando assim a confiança dos nossos grupos de interesse.
Esta política alinha-se com os principais padrões internacionais, normativas e regulamentações aplicáveis, incluindo (mas não se limitando a) ISO 22301, ISO 22317, ISO 31000, ISO/IEC 27031, o Regulamento (UE) 2022/2554 (DORA), a Diretiva (UE) 2022/2555 (NIS2), e outras regulações setoriais relevantes em matéria financeira e de segurança da informação.

Âmbito

Esta política é de cumprimento obrigatório por todos os empregados, fornecedores, consultores, trabalhadores temporários ou quaisquer outros colaboradores do Grupo Global Exchange, qualquer que seja a sua posição hierárquica ou a sua posição geográfica.

Propósito

O propósito desta política é estabelecer o marco para o desenvolvimento, implementação, revisão e melhoria do Sistema de Gestão de Continuidade de Negócio na Global Exchange. Mediante este sistema, buscamos proporcionar uma resposta adequada e oportuna perante a materialização de eventos disruptivos de diversa natureza, sejam tecnológicos, de segurança, operacionais ou ambientais, que possam comprometer a operação normal da nossa organização. Além disso, pretendemos mitigar eficazmente o impacto que tais incidentes possam ter sobre as nossas atividades de negócio críticas, reduzindo ao mínimo as interrupções operacionais e assegurando a preservação ou recuperação oportuna e progressiva de dados e funções essenciais até conseguir um completo retorno à normalidade. Tudo isso orientado a manter constantemente os níveis de serviço comprometidos com os nossos clientes e partes interessadas, protegendo simultaneamente a reputação, os ativos e a posição competitiva da Global Exchange no mercado internacional.

Propósito

A política de Continuidade de Negócio da Global Exchange sustenta-se nos seguintes princípios fundamentais:

1. Foco em processos críticos: Priorizamos a identificação, proteção e recuperação dos processos e atividades essenciais para a continuidade do serviço, garantindo a alocação adequada de recursos para a sua resiliência.
2. Participação multidisciplinar: Garantimos uma gestão integral mediante representantes de distintas áreas com experiência e conhecimento que contribuem ativamente para o sistema.
3. Alcance integral: Implementamos uma abordagem que compreende todas as áreas internas, fornecedores e serviços críticos, empregando recursos adequados e proporcionados.
4. Sinergia entre planos: Aproveitamos a otimização de meios e recursos de segurança existentes na entidade para maximizar a eficácia das estratégias de continuidade.
5. Medidas proporcionais: Adotamos controles e procedimentos segundo a criticidade estabelecida para cada processo e atividade, assegurando uma gestão eficiente de recursos.
6. Garantias em serviços externos: Incorporamos critérios de segurança, privacidade e fiabilidade para os serviços críticos proporcionados por terceiros.
7. Comunicação efetiva: Desenvolvemos procedimentos de comunicação tanto internos como externos que facilitam a execução de planos e o fornecimento oportuno de informação durante incidentes.
8. Conscientização e capacitação: Promovemos a formação do pessoal sobre as suas responsabilidades no âmbito da continuidade para assegurar uma resposta adequada.
9. Melhoria contínua: Implementamos um processo sistemático de revisões, testes e atualizações periódicas do Plano de Continuidade.
10. Colaboração institucional: Mantemos um compromisso de cooperação com as autoridades em caso de desastre, como parte da nossa responsabilidade com o ambiente em que desenvolvemos a nossa atividade.

Marco de Gestão de Continuidade

O processo de gestão de continuidade de negócio na Global Exchange articula-se através de uma abordagem integral e sistemática:
• Análise de Riscos: Começa com uma avaliação exaustiva e periódica do nosso catálogo de ameaças e vulnerabilidades.
• Análise de Impacto no Negócio (BIA): Continua com um estudo detalhado das consequências potenciais das interrupções, avaliando as suas dimensões económicas, operacionais, reputacionais e legais.
• Estratégias de Mitigação e Recuperação: Culmina com a implementação de estratégias e controles para mitigar os riscos identificados, documentados em planos de recuperação que garantem a continuidade das operações críticas dentro dos tempos e níveis de serviço objetivos estabelecidos.