O objetivo da política interna de privacidade estabelecida pela Menvie é de informar aos donos dos dados, qual o objetivo da coleta das informações, onde serão armazenadas, como solicitar exclusão ou alteração. Sempre orientando a respeitar a privacidade e reservar o direito ao sigilo de identidade de cada usuário. 

A implantação das políticas de segurança da informação na Menvie tem como objetivo definir normas e instrumentos de controle para preservar as informações consideradas fundamentais para o bem-estar de nossa companhia. 

Sempre lembrando que todos os colaboradores são peças fundamentais para a implantação deste processo, sendo assim, a direção se compromete em estar sempre presente e atuante em prol da segurança da informação.

A Norma interna de Avaliação e Tratamento de Riscos de Segurança da Informação busca definir e orientar o processo de avaliação e tratamento de riscos das informações acessíveis na Menvie.

Dentre as diversas questões que esta norma abrange podemos destacar: 

• avaliação de ativos, suas vulnerabilidades e ameaças;
• proprietário do risco;
• consequências e probabilidades;
• tipos de riscos; e
• tratamento do risco, assim como as definições da frequência de avaliação.

A Norma interna de Classificação da Informação busca orientar os colaboradores da Menvie sobre como tratar e proteger de forma adequada dados e informações. As orientações indicadas nesta Norma buscam atender as diretrizes de segurança da informação e devem ser aplicadas a todo tipo de informação em posse da Menvie, independente do formato (documentos em papel, formato eletrônico, oral, conhecimento de colaboradores etc.).

A Norma interna da Gestão de Vulnerabilidades busca definir e orientar o processo de monitoramento e análise de vulnerabilidades nos ativos da Menvie.

Dentre as diversas questões que esta norma abrange podemos destacar: 

• o mapeamento contínuo de vulnerabilidades;
• varredura automatizada;
• classificação de vulnerabilidades;
• comunicação e monitoramento.

A Norma interna de Desenvolvimento Seguro busca definir e sustentar as diretrizes de segurança que devem ser seguidas no processo de desenvolvimento, considerando regras e boas práticas de segurança de softwares e sistemas.

Dentre as diversas questões que esta norma abrange podemos destacar:

• o planejamento do desenvolvimento, assim como as melhores práticas para a codificação;
• proteção do ambiente de desenvolvimento;
• repositório e controle de versões;
• controle de mudanças;
• proteção e privacidade de dados;
• indicadores de performance;
• validação dos dados de entrada e saída;
• autenticação e gerenciamento de credenciais;
• gerenciamento de sessões;
• controle de acessos;
• criptografia;
• gerenciamento de arquivos;
• certificações; e
• segurança em banco de dados entre outros fatores.

A Norma busca definir regras claras para o acesso a sistemas, equipamentos, instalações e informações com base nos requisitos de segurança da Menvie. 

Dentre as diversas questões que esta norma abrange podemos destacar:

• os controles por perfis de usuário;
• gerenciamento de privilégios e sua revisão.

A Norma interna busca definir regras claras para o relacionamento com fornecedores e parceiros da Menvie que possam influenciar na confidencialidade, integridade e disponibilidade de informações e sistemas sensíveis da organização.

A Norma interna busca definir regras claras para o uso dos recursos disponibilizados pela Menvie, ou outros ativos e sistemas que tenham acesso ao seu ambiente. 

Dentre as diversas questões que esta norma abrange podemos destacar:

• a orientação para um uso aceitável dos recursos;
• a responsabilidade pelos ativos;
• atividades proibidas;
• autorizações para uso;
• proteção contra códigos maliciosos entre outros fatores.

A Norma de Gestão de Incidentes de Segurança da Informação é o documento que estabelece princípios, conceitos, diretrizes e responsabilidades sobre a gestão de incidentes de segurança da informação na Menvie e visa orientar o funcionamento do processo, de forma que sejam tratados adequadamente e reduzam ao máximo os impactos para o negócio.

Dentre as diversas questões que esta norma abrange podemos destacar: 

• a definição dos processos que possam mitigar incidentes;
• os responsáveis pelo seu tratamento assim como a classificação deles;
• registro; e
• comunicação dos eventos.