Segurança
Programa de Conscientização em Segurança
S8 — Treinamento de segurançaPROGRAMA DE CONSCIENTIZAÇÃO EM SEGURANÇA — SYS AUTO
Versão: 1.0 | Vigência: junho/2026 | Periodicidade: anual + onboarding
1. Objetivo
Capacitar colaboradores e prestadores a reconhecer riscos e adotar práticas seguras no desenvolvimento e operação da plataforma Sys Auto.
2. Público
- Equipe de desenvolvimento e infraestrutura
- Suporte ao cliente
- Prestadores com acesso a sistemas ou dados
3. Conteúdo mínimo (módulos)
| Módulo | Tópicos | Duração |
|---|---|---|
| M1 — Fundamentos | Phishing, senhas, MFA, engenharia social | 30 min |
| M2 — LGPD e dados | Classificação de dados, minimização, logs | 30 min |
| M3 — Desenvolvimento seguro | Boas práticas, validação de entrada, gestão de segredos | 45 min |
| M4 — Integrações | Autorização de parceiros, eventos de integração, tokens | 30 min |
| M5 — Incidentes | Como reportar; fases: detecção, contenção, erradicação, comunicação e lições aprendidas | 15 min |
4. Entrega
- Onboarding: M1 + M5 antes do primeiro acesso a produção.
- Anual: revisão M1–M5 (reunião interna ou material assíncrono).
- Evidência: lista de presença / confirmação por e-mail arquivada internamente.
5. Métricas
- 100% colaboradores com acesso a produção concluem onboarding.
- Revisão anual registrada.
6. Integração TikTok Shop
Módulo M4 inclui: não logar PII de mensagens CS; validar assinatura de eventos recebidos; armazenar credenciais apenas no servidor.
Sys Auto | suporte@sysauto.com.br