Apresentação sobre Segurança Cibernética Rio Info em 24 de setembro de 2018

1. A.G.I.R
Automatização de Gestão Integrada de Riscos
O Impacto da
Compliance na
Segurança Cibernética
Fernando Nery | fnery@modulo.com.br
Rio, 24 de setembro de 2018

2. Regulamentação e Melhores Práticas

3. Governança
Riscos
Conformidade
Compliance
Governança
Riscos
Segurança
Cibernética
PCI DSS
CIS
Controls
CIS
Benchmarks
Controles
Internos
INC 01
SOX
CVM
IBGC
Decreto
9.302
GDPR
LGPD
COSO
ISO
31000
Resolução
4.658
Resolução
4.557
Lei 13.303
ISO
27000
Segurança
da
Informação
Gestão de
Incidentes

4. Arsenal Normativo e de Melhores Práticas
4.557
4.658
3.909
LGPD-Lei 13.709 Lei 13.303

5. Serviço Relevante
Impacto no
Negócio

6. Modelo Automatizado
Risco
Cibernético

7. Resolução
Bacen 4.658
implementação,
monitoramento,
resposta
e prestação de contas!
incidentes relevantes
serviços relevantes

9. LGPD
Lei 13.709

10. A
partir do
consentim
ento,
os dados precisam
estar
protegidos.

11. Dados Pessoais
LGPD, GDPR
Poder ao consumidor,
agências reguladoras
e judiciário
Risco ao patrimônio e
reputação
Gestão de Riscos e
Segurança Cibernética
Nova ordem

12. GDPR,
LGPD,
Punições
Ações
Judiciais
Multas
Danos à
Reputação

13. Valor ou relevância
da informação
Grau de Segurança Cibernética
x
Situação Atual
LGPD
GDPR
IoT
Blockchain
Nuvem
4.658
...
Ações de
Segurança
Cibernética
Proteção da infraestrutura
Negócios vs Ativos Cibernéticos
Gestão de Incidentes
Gestão de Fornecedores e Contratos
PIA – Privacy Impact Analysis
C2IA – Cyber & Cloud Impact Analysis
Gestão!

14. Estar Seguro!
Mostrar
que está
seguro!
Capacidade
de
Resposta!

15. Estar Seguro!
Mostrar
que está
seguro!
Capacidade
de
Resposta!

16. Como?

17. Registro de
Ocorrências
Gestão de
Incidentes
Remediação
Planejamento
Alertas
Gestão Integrada de Riscos Cibernéticos
One Page Cybersecurity Management - Exemplo
Visão
Executiva
Processos
Pessoas
Ambiente
modSIC
Firewall,
Detector de intrusão,
Antivírus,
Anti-malware, ...

18. Estar Seguro!
Mostrar
que está
seguro!
Capacidade
de
Resposta!

19. Registro,
Rastreabilidade,
Prestação de Contas
Colaboração
Agilidade
!
Gestão de Incidentes em Segurança Cibernética
Registro, Rastreabilidade, Colaboração, Prestação de Contas
alta
alta
baixa
baixa

20. Gestão de
Incidentes
não é
Service Desk!

21. Concluindo...
Incidente relevante
Risco
Cibernético
Preventivo
Corretivo

22. Estar Seguro!
Mostrar
que está
seguro!
Capacidade
de
Resposta!

23. Obrigado!!
A.G.I.R
Automatização de Gestão Integrada de Riscos
O Impacto da Compliance na
Segurança Cibernética
Fernando Nery | fnery@modulo.com.br
Rio, 24 de setembro de 2018