The Charges
Awarded
• Mapeamento da maturidade do Sistema de Gestão de Segurança da Informação (SGSI) e dos controles de segurança cibernética, considerando as novas regulamentações e as melhores práticas de mercado, especialmente no novo contexto de virtualização do trabalho, uso de recursos de home office e cloud computing.
• Estabelecer e participar dos Comitês de Segurança da Informação com recomendações para prevenir e aplicar o plano de resposta a incidentes.
• Apoio na implementação e nas atualizações do Sistema de Gestão de Segurança da Informação.
• Adequação das Políticas, Normas e Procedimentos conforme as novas regulamentações (em especial segurança cibernética), bem como as melhores práticas da família ISOs 27.000 e 31.000 ABNT, práticas COBIT, ITIL, NIST, PCI, entre outras.
• Avaliação de Maturidade conforme regulação Setorial em Segurança da Informação: ANEEL RN nº 964/2021, ANATEL RN nº 740/2020, Instrução CVM nº 612/201, Resolução CMN nº 4.893/2021; Resolução BCB nº 85/2021, Circular SUSEP nº 638/2021, entre outras.
• Apoio nas campanhas de conscientização em Segurança da Informação.
• Atuação na prevenção e na resposta aos incidentes de segurança (SI & DPO) e na elaboração de protocolos de resposta a incidentes.
• Avaliação de terceiros/parceiros baseados nos controles de SI, LGPD e Continuidade do Negócio.
• Aplicação de técnicas de Legal Design e Visual Law nas entregas.