A política de resposta a incidentes cibernéticos para operadores de dados, destina-se a estabelecer diretrizes e procedimentos específicos para lidar com incidentes de segurança da informação que possam afetar a proteção e segurança dos dados sob responsabilidade da organização. Esta política abrange a identificação, análise, contenção, erradicação, recuperação e revisão pós-incidente, treinamento e reporte ao controlador, de incidentes cibernéticos relacionados aos dados processados, armazenados ou transmitidos pela organização.
O objetivo desta política é garantir uma resposta rápida, eficaz e coordenada a incidentes cibernéticos que possam comprometer a confidencialidade, integridade ou disponibilidade dos dados sob responsabilidade da organização, minimizando o impacto negativo e protegendo a privacidade e segurança dos dados.
Esta política se aplica a todos os operadores de dados responsáveis pelo processamento, armazenamento e transmissão de dados pessoais ou sensíveis, bem como aos funcionários, contratados, fornecedores e terceiros que tenham acesso a esses dados. Ela abrange todos os tipos de incidentes cibernéticos que possam afetar os dados sob responsabilidade da organização, incluindo, mas não se limitando a, violação de dados, acesso não autorizado, malware, phishing e exploração de vulnerabilidades dentre outros.
Para auxiliar no preenchimento, segue algumas informações sobre como aumentar o nível de segurança e os conceitos que vão ajudar na descrição e preenchimento dos itens no formulário de resposta a de incidentes.
A Bevicred disponibiliza um formulário que vai auxiliar os nossos agentes ou substabelecido na análise e classificação do incidente conforme descrito.
Esta política será revisada regularmente para garantir sua conformidade com as leis e regulamentações aplicáveis, bem como sua eficácia contínua na proteção dos dados sob responsabilidade da organização.
Todos os operadores de dados serão treinados sobre os procedimentos de resposta a incidentes cibernéticos relacionados aos dados e deverão estar cientes das suas responsabilidades conforme descritas nesta política. A documentação dos incidentes de segurança da informação e das ações tomadas durante a resposta será mantida para fins de revisão e auditoria.
Esta política entra em vigor imediatamente após sua aprovação e distribuição a todos os operadores de dados relevantes. Qualquer violação desta política será tratada de acordo com as políticas de segurança da informação e os procedimentos disciplinares da organização.