Segurança
da Informação

A ISO/IEC 27001:2013 é um padrão de gestão da segurança da informação (ISMS – Information Security Management System) com base em uma abordagem de risco do negócio, para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar a segurança da informação. A implementação dessa certificação proporciona um elevado compromisso com a proteção da informação, o que representa um alto nível de segurança para todos, em especial os clientes e consumidores que interagem com a Serasa Experian. Esse padrão de segurança internacional, amplamente reconhecido, especifica que a Serasa Experian:

• Preserva a integridade e o sigilo dos dados armazenados através de uma plataforma tecnológica segura.
• Garante que as estruturas tecnológicas envolvidas no fornecimento do serviço de cadastro seguem as melhores práticas de segurança da informação, inclusive quanto a plano de recuperação em caso de desastre, com infraestrutura de cópia de segurança para o armazenamento dos dados dos cadastrados, das autorizações e das solicitações de cancelamento e de reabertura de cadastro.
• Garante a adequabilidade da política de segurança da informação sobre a criação, a guarda, a utilização e o descarte de informações no âmbito interno e externo, inclusive quanto à transferência ou à utilização de informações por outras empresas prestadoras de serviço contratadas.
• Garante a adequabilidade da política de estabelecimento da responsabilidade, principalmente quanto aos quesitos de sigilo e proteção das informações, de privacidade de dados dos clientes e de prevenção e tratamento de fraudes.
• Mantém um programa de gestão de vulnerabilidades, programa de prevenção de vazamentos de dados e controles de acesso privilegiado. 
• Mantém procedimentos de segurança e realiza testes periódicos de firewalls, de vulnerabilidade e penetração, por entidade independente.
• Mantém um programa de gestão de fornecedores que os classifique de acordo com a criticidade, com a adoção de regras de verificações de acordo com sua relevância, de modo a assegurar o cumprimento dos requisitos estabelecidos na política de segurança da Serasa Experian.

O programa de segurança da Serasa Experian está em acordo com as melhores práticas do setor, evidenciando o compromisso com a segurança da informação em todos os níveis da companhia. Além disso, auditores externos independentes atestam a cada três anos, com revisão anual, se o modelo de gestão de segurança da informação está dentro dos parâmetros aceitos internacionalmente.

A Certificação ISO 27001 foi emitida pela QMS Brasil e tem validade de três anos contados a partir de 29 de abril de 2021 (válido até 29 de abril de 2024).