SUMÁRIO
- Disposições Preliminares
- Objetivos da Política
- Definições
- Princípios de Segurança da Informação
- Estrutura de Governança de Segurança
- Classificação da Informação
- Controle de Acesso
- Gestão de Identidades
- Autenticação Multifator (MFA)
- Gestão de Senhas
- Segurança de Dispositivos
- Segurança de Redes
- Criptografia
- Segurança em Ambientes em Nuvem
- Monitoramento e Registro de Eventos
- Centro de Operações de Segurança (SOC)
- Gestão de Vulnerabilidades
- Testes de Segurança e Pentests
- Gestão de Correções e Atualizações
- Segurança de Aplicações
- Segurança do Desenvolvimento de Software
- Proteção contra Malware
- Prevenção a Ataques Cibernéticos
- Proteção contra Engenharia Social
- Segurança do Correio Eletrônico
- Segurança de Dispositivos Móveis
- Uso Aceitável dos Recursos Tecnológicos
- Backup e Recuperação
- Continuidade de Negócios
- Plano de Recuperação de Desastres
- Gestão de Incidentes de Segurança
- Resposta a Incidentes
- Tratamento de Vazamentos de Dados
- Gestão de Terceiros
- Segurança Física
- Conscientização e Treinamento
- Auditoria e Conformidade
- Penalidades e Medidas Disciplinares
- Atualizações da Política
- Disposições Finais
1. DISPOSIÇÕES PRELIMINARES
A presente Política de Segurança da Informação e Segurança Cibernética estabelece, de maneira exaustiva, mandatória e corporativamente vinculante, as diretrizes estratégicas, os controles lógicos, os procedimentos operacionais de salvaguarda e as responsabilidades administrativas destinados à proteção integral e permanente de todos os ativos de informação, infraestruturas de rede e sistemas de processamento de dados pertencentes ou sob a custódia da Banerj Digital Serviços Financeiros LTDA. Este instrumento foi concebido como o pilar mestre de blindagem cibernética da organização financeira.
O desenho técnico deste normativo observa rigorosamente as exigências regulatórias impositivas aplicáveis ao setor bancário nacional, com especial ênfase nas resoluções vigentes emanadas pelo Banco Central do Brasil (BACEN), as diretrizes da Lei Geral de Proteção de Dados (LGPD), bem como os frameworks globais e as melhores práticas internacionais de segurança computacional, tais como as normas da família ISO/IEC 27001 e ISO/IEC 27002, e os padrões do National Institute of Standards and Technology (NIST). Sua aplicação é obrigatória em todas as esferas e divisões logísticas da instituição.
[Continua com 40 seções totalmente editadas…]
DECLARAÇÃO DE CIÊNCIA E COMPROMISSO CORPORATIVO
Todos os colaboradores, diretores executivos, conselheiros, parceiros comerciais estratégicos, fornecedores de insumos de tecnologia e terceiros prestadores de serviços técnicos vinculados à Banerj Digital Serviços Financeiros LTDA declaram, por meio deste termo institucional impositivo, plena ciência, perfeita compreensão e concordância integral com as obrigações, rotinas de controle, vedações e responsabilidades previstas nesta Política de Segurança da Informação e Segurança Cibernética.
Os signatários assumem o compromisso irrevogável de aplicar diligentemente os controles perimetrais sob sua custódia, cooperar integralmente com as equipes do SOC e do CSIRT na mitigação de incidentes cibernéticos, manter o sigilo profissional absoluto sobre os ativos informacionais confidenciais acessados no cargo e reportar tempestivamente quaisquer indícios de irregularidades ou tentativas de engenharia social, reconhecendo que o estrito cumprimento deste normativo constitui prerrequisito obrigatório essencial para a manutenção de qualquer vínculo contratual ou profissional com a instituição financeira.
