Flashcard FC59263
O que deve ser incluído no relatório anual sobre segurança cibernética?
Segurança Cibernética
Mostrar resposta e comentário
Resposta
O relatório anual deve abordar a efetividade das ações de segurança, incidentes relevantes, resultados dos testes de continuidade de negócios e a implementação de rotinas e controles.Art. 8. As instituições referidas no art. 1º devem elaborar relatório anual sobre a implementação do plano de ação e de resposta a incidentes, mencionado no art. 6º, com data-base de 31 de dezembro.
§ 1º O relatório de que trata o caput deve abordar, no mínimo:
I - a efetividade da implementação das ações descritas no art. 6º, parágrafo único, inciso I;
II - o resumo dos resultados obtidos na implementação das rotinas, dos procedimentos, dos controles e das tecnologias a serem utilizados na prevenção e na resposta a incidentes descritos no art. 6º, parágrafo único, inciso II;
III - os incidentes relevantes relacionados com o ambiente cibernético ocorridos no período; e
IV - os resultados dos testes de continuidade de negócios, considerando cenários de indisponibilidade ocasionada por incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em