Política de Segurança da Informação

Determinar os mecanismos de gestão de riscos cibernéticos.

A área de SEGURANÇA DA INFORMAÇÃO E GOVERNANÇA DE DADOS é responsável por manter, atualizar e divulgar a Política de Segurança da Informação e Cibernética, as normas e procedimentos que dela derivam.

Esta Política aplica-se a todos os administradores, colaboradores, terceiros e demais envolvidos nas atividades do Grupo Souza Bank.

Princípios

A nossa visão sobre Segurança da Informação e Cibernética está baseada nos seguintes princípios:

Confidencialidade

Somente o usuário da informação, que esteja devidamente autorizado pelo Gestor da Informação, deve ter acesso às Informações respeitando os critérios de segregação de funções pré-definidos;

Integridade

Garantir que informações não sejam alteradas desde a sua criação até seu uso. Eventuais alterações, supressões e/ou adições devem ser autorizadas pelo Gestor da Informação;

Disponibilidade

Deve garantir que as Informações estejam sempre disponíveis para o Usuário da Informação;

Autenticidade

Garante a identidade de quem está enviando a Informação, ou seja, gera o não-repúdio que se dá quando há garantia de que o emissor não pode se esquivar da autoria da mensagem (irretratabilidade).

O Grupo Souza Bank pauta suas ações em boas práticas do mercado nacional e internacional, são elas:

ISO 27002 – Políticas para segurança da informação;

ISO 27701 – Gestão da Privacidade da Informação;

CIS – Center for Internet Security.

Responsabilidades

Nossos controles internos de segurança da informação são atribuídos nas seguintes dimensões:

Inventário e Controle de Ativos de Hardware;

Inventário e Controle de Ativos de Software;

Gerenciamento contínuo de vulnerabilidades;

Uso controlado de privilégios administrativos;

Configurações seguras para hardware e software;

Manutenção, monitoramento e análise de Logs de Auditoria;

Proteções de e-mail e navegador da web;

Defesas contra malware;

Limitação e controle de portas de rede, protocolos e serviços;

Recursos de Recuperação de Dados;

Configuração segura para dispositivos de rede, como firewalls, roteadores e switches;

Defesa de Fronteira;

Proteção de dados;

Acesso controlado com base no conceito “need-to-know“;

Controle de acesso sem fio;

Monitoramento e Controle de Contas;

Implementar um programa de conscientização e treinamento em segurança;

Segurança de Software de Aplicação;

Gerenciamento e Resposta a Incidentes;

Testes de penetração e exercícios do time de resposta a incidentes;

Descarte de informações;

Gestão de continuidade de negócios;

Conformidade

Caso o Grupo Souza Bank identificar uma conduta não aderente ou o descumprimento das diretrizes estabelecidas, serão tomadas as medidas administrativas e ou legais cabíveis.