IBERSOL | Relatório Integrado de Gestão | 2025

relatório de governo societário Riscos tecnológicos Os sistemas de informação são cada vez mais um pilar para o funcionamento e desenvolvimento das orga- nizações. Esses sistemas são cada vez mais poderosos e impactantes na atividade e resultados das orga- nizações, nomeadamente nos últimos anos, com o desenvolvimento da Inteligência Artificial, mas simultâ- nemente estão sujeitos a mais perigos, com efeitos de maior magnitude , em particular a disrupção do seu funcionamento, o roubo de informação e a adulteração de dados através do cibercrime. O Grupo está atento às exigências legais e regulamentares em termos de segurança da informação (e.g. RGPD), bem como à crescente onda de riscos cibernéticos que se vêm colocando às organizações, prin- cipalmente num contexto de crescente digitalização dos canais de venda. Nesse sentido, o Grupo assume o compromisso de ter uma atuação proativa e diligente em todos os momentos, em prol da segurança da informação do negócio, ao nível da sua disponibilidade, integridade e confidencialidade, mediante a imple- mentação de tecnologias, processos e sistemas de proteção, deteção e disaster recovery, em plena articula- ção com os sistemas de gestão de crise e gestão da continuidade do negócio 54. Descrição do processo de identificação, avalia- ção, acompanhamento, controlo e gestão de riscos. O processo interno de gestão de riscos no Grupo Iber- sol baseia-se em orientações comuns aos principais frameworks de gestão do risco, considerando-se uma abordagem cíclica composta por cinco estágios princi- pais: Áreas funcionais/negócio Administração/gestão central 290