Guia orienta sobre melhores práticas para contratação de serviços em nuvem e de terceiros

Prezado(a) associado(a),

Publicamos hoje, no Dia Internacional de Cibersegurança, um novo guia para tornar o ambiente cibernético mais seguro para as operações do mercado.

Elaborado pelo nosso Grupo Consultivo de Cibersegurança, o Guia para Contratação de Terceiros e Nuvem tem o objetivo de orientar as instituições no recrutamento, de maneira segura, de serviços de armazenamento de dados e de colaboradores externos para a área de Tecnologia da Informação.

A publicação, que pode ser baixada gratuitamente, reforça conceitos gerais sobre computação em nuvem, modelos de implantação e tipos de serviço existentes, além de trazer considerações sobre segurança cibernética e os principais riscos envolvidos na hora da contratação. Também orienta as instituições sobre a importância de fazer uma diligência pré-contratual, lista certificados que elas podem exigir dos fornecedores e apresenta um check-list do que devem fazer para verificar se os contratados possuem controles técnicos e seguro cibernético.

O guia fornece, ainda, um modelo de questionário para que as casas apliquem aos prestadores de serviços para verificar se eles realizam testes periódicos de backup, adotam ações para conscientizar funcionários sobre segurança da informação e possuem um plano de resposta a incidentes.

Confira a publicação no link: https://anbi.ma/cPtLRO

Atenciosamente,

Zeca Doherty
Superintendente-geral da ANBIMA


30/11/2022