Política da Tecnologia da Informação

Diretrizes, critérios e responsabilidades para a gestão dos serviços de Tecnologia da Informação da Elinsa do Brasil: suporte, infraestrutura, acessos, segurança da informação e continuidade.

Código	Versão	Emitido por	Data
POL-10.0-550	Versão 0.0	Área T.I	Setembro de 2026

Esta seção reúne a Política da Tecnologia da Informação da Elinsa do Brasil, publicada sob o código POL-10.0-550. O documento tem como base o Mapa de Processos de T.I da Elinsa, com linguagem simplificada, foco em gestão, conformidade, rastreabilidade e tomada de decisão.

Aviso de Propriedade e Controle do Documento

Este documento é propriedade da Elinsa do Brasil e destina-se exclusivamente ao uso interno da organização. A versão oficialmente válida é a registada no CMS corporativo da empresa (Microsoft Teams). Cópias impressas ou armazenadas fora do sistema podem não corresponder à versão vigente.

Informações do documento

Campo	Detalhe
Documento	Política da Tecnologia da Informação - EDB
Versão	0.0
Data Aprovação	10/09/2026
Redigido por	Equipe SIGII e Gestor de T.I
Formatado por	Maria Florelice Pereira
Revisado por	Gestor de T.I
Revisado por	Raul Alvarez
Aprovado por	Leon Bitar
Próxima revisão	setembro 2028

Histórico de revisões

Versão	Data	Revisões realizadas
0.0	setembro/ 2026	Emissão inicial

Sumário

1. Objetivo

Diretrizes, critérios e responsabilidades para a gestão dos serviços de Tecnologia da Informação.

2. Aplicação

Unidades, contratos, colaboradores, gestores, terceiros autorizados e prestadores de serviço.

3. Documentos de referência

Mapa de Processos SG4, procedimentos, registros, contratos e legislação aplicável.

4. Conceitos e definições

TI, chamado, incidente, requisição de serviço, ativo, acesso, segurança da informação, backup e outros termos.

5. Princípios da gestão de TI

Disponibilidade, segurança, rastreabilidade, eficiência, conformidade e melhoria contínua.

6. Macroprocesso SG4 - Tecnologia da Informação

Mapa de processos e as quatro frentes do macroprocesso SG4.

7. Diretrizes gerais de T.I.

Registro de demandas, solicitação de recursos, acessos, uso de computadores e equipamentos pessoais.

8. Descrição dos macroprocessos

Suporte e atendimento, infraestrutura, sistemas, acessos e segurança da informação, soluções digitais e continuidade.

9. Fluxo operacional de atendimento de T.I

Do registro do chamado ao encerramento e à análise de indicadores.

10. Responsabilidades

Usuários, gestores, TI, RH, Compras, Jurídico/Compliance, Diretoria e SIGII.

11. Segurança da informação e uso adequado

Uso ético e seguro dos recursos, dados corporativos, dispositivos pessoais e softwares não autorizados.

12. Gestão de acessos

Criação, alteração, bloqueio e revisão de acessos e permissão de acesso a pastas de rede.

13. Continuidade, backup e mudanças

Controle de mudanças, backups, contingência e resposta a incidentes (BCP/DRP).

14. Registros obrigatórios

Registros que a TI deve manter e o conteúdo mínimo esperado de cada um.

15. Indicadores de desempenho – KPIs

Indicadores, critérios de cálculo, periodicidade e responsáveis.

16. Riscos e controles

Riscos tecnológicos, impactos possíveis e controles recomendados.

17. Gestão de vulnerabilidades, atualizações e fornecedores de TI

Atualizações de segurança, varreduras de vulnerabilidades e avaliação de fornecedores.

18. Monitoramento e melhoria contínua

Acompanhamento por indicadores e auditorias, planos de ação e sanções por descumprimento.

19. Disposições finais

Entrada em vigor e revisão da política.