Política de Resposta a Incidentes Cibernéticos para Operadores de Dados

 

A política de resposta a incidentes cibernéticos para operadores de dados, destina-se a estabelecer diretrizes e procedimentos específicos para lidar com incidentes de segurança da informação que possam afetar a proteção e segurança dos dados sob responsabilidade da organização. Esta política abrange a identificação, análise, contenção, erradicação, recuperação e revisão pós-incidente, treinamento e reporte ao controlador, de incidentes cibernéticos relacionados aos dados processados, armazenados ou transmitidos pela organização.

2. Objetivo

O objetivo desta política é garantir uma resposta rápida, eficaz e coordenada a incidentes cibernéticos que possam comprometer a confidencialidade, integridade ou disponibilidade dos dados sob responsabilidade da organização, minimizando o impacto negativo e protegendo a privacidade e segurança dos dados.

3. Escopo

Esta política se aplica a todos os operadores de dados responsáveis pelo processamento, armazenamento e transmissão de dados pessoais ou sensíveis, bem como aos funcionários, contratados, fornecedores e terceiros que tenham acesso a esses dados. Ela abrange todos os tipos de incidentes cibernéticos que possam afetar os dados sob responsabilidade da organização, incluindo, mas não se limitando a, violação de dados, acesso não autorizado, malware, phishing e exploração de vulnerabilidades dentre outros.

Procedimento de Resposta a Incidentes Cibernéticos para Operadores de Dados

Para auxiliar no preenchimento, segue algumas informações sobre como aumentar o nível de segurança e os conceitos que vão ajudar na descrição e preenchimento dos itens no formulário de resposta a de incidentes.

A Bevicred disponibiliza um formulário que vai auxiliar os nossos agentes ou substabelecido na análise e classificação do incidente conforme descrito.

4.1 Identificação do Incidente

  • Utilize ferramentas de monitoramento de segurança para detectar atividades suspeitas relacionadas aos dados processados, armazenados ou transmitidos pela organização.
  • Reporte imediatamente qualquer incidente suspeito ao responsável pela proteção de dados da Bevi ou ao Departamento de Segurança da Informação pelo e-mail [email protected]

4.2 Análise e Classificação do Incidente

  • Realize uma análise inicial para determinar a natureza e a gravidade do incidente, especialmente em relação aos dados afetados.
  • Classifique o incidente de acordo com a sua categoria e impacto sobre a segurança dos dados.

4.3 Contenção do Incidente

  • Isole os sistemas ou recursos de dados afetados para evitar a propagação do incidente e proteger a integridade dos dados.
  • Desative ou restrinja o acesso aos dados comprometidos para evitar danos adicionais.

4.4 Erradicação do Incidente

  • Identifique a causa raiz do incidente e tome medidas para remover quaisquer ameaças ou vulnerabilidades presentes nos sistemas ou recursos de dados afetados.
  • Aplique correções de segurança ou atualizações necessárias para mitigar futuros riscos de segurança dos dados.

4.5 Recuperação e Notificação de Incidente

  • Restaure os dados afetados a partir de backups confiáveis, se necessário, garantindo a integridade e disponibilidade dos dados.
  • Notifique as autoridades competentes e os titulares de dados afetados, conforme exigido pelas leis e regulamentações aplicáveis.

4.6 Revisão Pós-Incidente e Lições Aprendidas

  • Realize uma revisão pós-incidente para avaliar a eficácia da resposta ao incidente e identificar lições aprendidas e áreas de melhoria.
  • Documente todas as ações tomadas durante a resposta ao incidente e as recomendações para aprimorar os procedimentos de segurança dos dados.

5. Responsabilidades

 

5.1 Operadores de Dados

  • Monitoramento proativo de atividades suspeitas relacionadas aos dados sob sua responsabilidade.
  • Reporte imediato de incidentes de segurança da informação ao responsável pela proteção de dados ou ao Departamento de Segurança da Informação.

5.2 Responsável pela Proteção de Dados

  • Coordenação da resposta a incidentes cibernéticos relacionados aos dados pessoais ou sensíveis da organização.
  • Supervisão da implementação de medidas corretivas e preventivas para proteger a segurança e privacidade dos dados.

6. Conformidade e Revisão

Esta política será revisada regularmente para garantir sua conformidade com as leis e regulamentações aplicáveis, bem como sua eficácia contínua na proteção dos dados sob responsabilidade da organização.

7. Documentação e Treinamento

Todos os operadores de dados serão treinados sobre os procedimentos de resposta a incidentes cibernéticos relacionados aos dados e deverão estar cientes das suas responsabilidades conforme descritas nesta política. A documentação dos incidentes de segurança da informação e das ações tomadas durante a resposta será mantida para fins de revisão e auditoria.

8. Implementação

Esta política entra em vigor imediatamente após sua aprovação e distribuição a todos os operadores de dados relevantes. Qualquer violação desta política será tratada de acordo com as políticas de segurança da informação e os procedimentos disciplinares da organização.

LOGO X3 PROMOTORA
Políticas de Privacidade

Este site usa cookies para que possamos oferecer a melhor experiência de usuário possível. As informações de cookies são armazenadas em seu navegador e executam funções como reconhecê-lo quando você retorna ao nosso site e ajudar nossa equipe a entender quais seções do site você considera mais interessantes e úteis.