Segurança da Informação

No COC São João, a segurança da informação é parte essencial da proteção da comunidade escolar e da continuidade das atividades educacionais, administrativas e institucionais.

Para estruturar a gestão dos riscos relacionados às informações, sistemas e recursos tecnológicos utilizados pela Escola, contamos com o Sistema de Gestão de Segurança da Informação (SGSI), um dos pilares do nosso Programa de Privacidade e Segurança da Informação (PPSI).

O que é o SGSI?

O SGSI reúne práticas, processos, procedimentos, responsabilidades e recursos tecnológicos destinados à proteção das informações utilizadas ou mantidas pela Escola.

Sua finalidade é promover níveis adequados de confidencialidade, integridade e disponibilidade, reduzindo riscos relacionados a acessos não autorizados, alteração, perda, vazamento, indisponibilidade ou destruição das informações.

A estrutura considera tanto os ambientes administrativos quanto os sistemas acadêmicos, plataformas educacionais, recursos de comunicação e demais tecnologias utilizadas pela comunidade escolar.

Nossos Compromissos com a Segurança

O SGSI está estruturado a partir dos seguintes elementos:

• Políticas e diretrizes internas: estabelecimento de regras, responsabilidades e critérios para utilização adequada e proteção das informações e recursos tecnológicos.
• Gestão de Riscos de Segurança da Informação: identificação, avaliação, priorização e tratamento de riscos relacionados aos ativos de informação, considerando criticidade, impacto potencial e proporcionalidade dos controles.
• Gestão de Acessos e Identidades: controle de usuários, perfis, credenciais e permissões de acordo com as necessidades e responsabilidades de cada função.
• Controles de Segurança: adoção de medidas físicas, administrativas e tecnológicas destinadas a reduzir riscos e proteger informações, dispositivos, redes, sistemas e ambientes digitais.
• Proteção de Dados Educacionais: aplicação de controles proporcionais à sensibilidade e relevância das informações acadêmicas, pessoais e administrativas tratadas pela Escola.
• Segurança de Plataformas e Fornecedores: adoção de critérios de segurança para sistemas, aplicativos, serviços em nuvem, plataformas educacionais e demais soluções utilizadas nas atividades escolares.
• Classificação das Informações: identificação e organização das informações conforme seus níveis de sensibilidade, criticidade e requisitos de proteção.
• Monitoramento e Registros: utilização proporcional de mecanismos de acompanhamento, logs e trilhas de auditoria destinados à segurança, rastreabilidade e investigação de eventos relevantes.
• Gestão de Vulnerabilidades: identificação e tratamento de vulnerabilidades em sistemas e ambientes tecnológicos, conforme sua criticidade e os riscos envolvidos.
• Gestão de Incidentes: manutenção de procedimentos para identificação, registro, avaliação, contenção, resposta, recuperação e mitigação de incidentes de segurança.
• Backup e Continuidade: adoção de medidas destinadas à preservação, recuperação e disponibilidade das informações relevantes para a continuidade das atividades escolares.
• Conscientização e Treinamento: desenvolvimento de ações educativas destinadas a colaboradores e usuários para fortalecer a cultura de segurança da informação.

Proteção de Crianças e Adolescentes no Ambiente Digital

A segurança das informações relacionadas a crianças e adolescentes recebe atenção especial no âmbito do SGSI.

Sistemas, aplicativos, plataformas educacionais e demais recursos digitais utilizados pela Escola deverão ser avaliados considerando, conforme aplicável:

• natureza e sensibilidade dos dados tratados;
• idade e perfil dos usuários;
• finalidade pedagógica ou administrativa;
• controles de acesso;
• compartilhamento de informações;
• riscos de exposição indevida;
• atuação de terceiros;
• segurança do ambiente;
• medidas destinadas à prevenção e mitigação de riscos.

Quando aplicável, a utilização desses ambientes também observará as disposições legais relacionadas à proteção de crianças e adolescentes no ambiente digital.

Segurança e Tecnologia Educacional

A Escola utiliza recursos tecnológicos como apoio às atividades pedagógicas, administrativas e de comunicação.

A adoção ou utilização de novas soluções deverá considerar aspectos de segurança da informação e proteção de dados, incluindo, conforme o risco:

• necessidade da ferramenta;
• dados acessados ou coletados;
• perfis de usuários;
• controles de autenticação;
• permissões;
• armazenamento;
• compartilhamentos;
• segurança do fornecedor;
• integrações;
• incidentes;
• continuidade do serviço;
• descarte ou devolução de informações ao término da contratação.

Tecnologias emergentes, inclusive ferramentas baseadas em inteligência artificial, deverão ser avaliadas conforme sua finalidade, riscos, dados utilizados e impacto potencial sobre estudantes e demais usuários.

Benefícios do SGSI

A implementação e manutenção do SGSI contribuem para:

• Proteção das informações: adoção de medidas destinadas a reduzir riscos de acesso indevido, perda, alteração ou divulgação não autorizada.
• Continuidade das atividades escolares: fortalecimento da capacidade de prevenção e recuperação diante de falhas e incidentes.
• Gestão estruturada de riscos: identificação e priorização de ameaças e vulnerabilidades relevantes.
• Maior segurança no uso de tecnologia: estabelecimento de critérios para sistemas, plataformas e recursos digitais utilizados pela Escola.
• Conformidade: apoio ao atendimento das obrigações legais, regulatórias e institucionais aplicáveis.
• Responsabilidade e governança: definição de responsabilidades e fortalecimento da cultura organizacional de segurança.
• Melhoria contínua: evolução dos processos e controles diante de novas ameaças, tecnologias e necessidades institucionais.

Implementação do SGSI

O SGSI adota uma abordagem de melhoria contínua baseada no ciclo PDCA — Plan, Do, Check, Act:

• Plan — Planejar: identificar riscos, estabelecer objetivos, diretrizes, processos e controles necessários à proteção das informações.
• Do — Executar: implementar e operar as medidas e processos definidos.
• Check — Verificar: acompanhar e avaliar os controles, incidentes, riscos e resultados obtidos.
• Act — Agir: promover correções, melhorias e atualizações com base nas avaliações, auditorias, incidentes e mudanças relevantes.

Base Técnica e Referências

O SGSI considera referenciais reconhecidos relacionados à segurança da informação, gestão de riscos e proteção de dados, incluindo:

• ISO/IEC 27001 e demais referências aplicáveis da família ISO/IEC 27000;
• frameworks, padrões e orientações do NIST;
• CIS Controls e demais recomendações práticas de segurança;
• Lei Geral de Proteção de Dados Pessoais;
• orientações e regulamentações da ANPD;
• normas aplicáveis ao ambiente educacional e à proteção de crianças e adolescentes.

A utilização desses referenciais tem caráter orientativo e não representa, por si só, certificação institucional.

Integração com a Governança em Privacidade

O SGSI atua de forma integrada com o Programa de Governança em Privacidade (PGP).

Enquanto o SGSI concentra-se na proteção das informações, dos ativos e dos ambientes tecnológicos, o PGP organiza as práticas de proteção de dados pessoais, direitos dos titulares e conformidade das operações de tratamento.

Essa integração contribui para que o COC São João mantenha uma abordagem coordenada de privacidade, segurança da informação, gestão de riscos e proteção da comunidade escolar.

O SGSI será periodicamente avaliado e aprimorado para acompanhar mudanças tecnológicas, regulatórias, educacionais e operacionais.

Por meio do SGSI, o COC São João reforça seu compromisso com a proteção das informações, o uso responsável da tecnologia e a manutenção de um ambiente educacional digital mais seguro e resiliente.

Alta Gestão COC São João

Gestão de Segurança da Informação