Sistema de Gestão de Segurança da Informação da REN certificado

A REN Elétrica e REN Serviços obtiveram a certificação do seu Sistema de Gestão de Segurança da Informação (SGSI) pela norma ISO 27001.

Esta distinção, atribuída pela Société Générale de Surveillance (SGS), atesta a maturidade de processos e a implementação de melhores práticas de segurança da informação nos dois âmbitos certificados:  REN Elétrica: Proteção da informação na rede PCN, dos sistemas de informação relacionados e das atividades de operação e suporte à infraestrutura; e REN Serviços: Proteção da informação de gestão da rede de telecomunicações de segurança que garante a transmissão fiável de dados entre as instalações que constituem a Rede Nacional de Transporte de Eletricidade, incluindo as necessárias para a Gestão Técnica Global do Sistema Elétrico Nacional e a Rede Nacional de Transporte de Gás.

O SGSI estabelecido pela REN permite, através de uma abordagem sistemática e da melhoria contínua, gerir os riscos que possam afetar os vetores da confidencialidade, integridade e disponibilidade da informação. A salvaguarda destes três pilares da segurança da informação constitui um garante da imagem, reputação e credibilidade da REN, contribuindo para a proteção das suas infraestruturas críticas e serviços essenciais que suporta. 

A implementação do SGSI tem o objetivo de contribuir para a segurança da informação da REN, assim como para a segurança de todos os recursos a ela associados, sejam eles processuais, tecnológicos ou humanos. A proteção da informação e dos ativos de informação é fundamental para o sucesso estratégico da REN e para a sustentabilidade do seu negócio.

A multidisciplinaridade inerente à norma, que inclui mais de 114 controlos, distribuídos por 14 categorias distintas, implicou a elaboração de um conjunto alargado de Políticas, Procedimentos, controlos e atividades que tiveram de ser trabalhados e implementados em conjunto por várias áreas da empresa. 

A certificação tem a validade de 3 anos.