Mensal 40H
,
Capítulo I - Objeto e Â,mbito de Aplicação:
- Define a política de segurança cibernÉtica e requisitos para contratação de serviços de processamento e armazenamento de dados e computação em nuvem.
- Aplica-se a instituições autorizadas a funcionar pelo Banco Central do Brasil.
Capítulo II - Política de Segurança CibernÉtica: 3. Instituições devem implementar política compatível com porte, perfil de risco e modelo de negócio.
- Diretrizes para segurança de dados, rastreabilidade da informação e controle de incidentes relevantes.
- Mecanismos de disseminação da cultura de segurança cibernÉtica.
- Incentiva o compartilhamento de informações sobre incidentes relevantes.
Capítulo III - Contratação de Serviços de Processamento e Armazenamento de Dados e Computação em Nuvem: 7. Estabelece critÉrios e procedimentos para contratação de serviços de computação em nuvem.
- Responsabilidade da instituição contratante pela segurança, sigilo e confiabilidade dos serviços.
- Comunicação ao Banco Central do Brasil sobre a contratação desses serviços.
Capítulo IV - Disposições Gerais: 10. Políticas de gerenciamento de riscos devem abordar tratamento de incidentes e interrupção de serviços.
- Desenvolvimento de iniciativas para compartilhamento de informações sobre incidentes relevantes.
Capítulo V - Disposições Finais: 12. Documentação obrigatória à, disposição do Banco Central do Brasil por cinco anos.
,
Avaliação de Conformidade com a Resolu��o CMN n� 4.893
R$15 500,00Pris
MVA ekskludert |