Política de segurança da informação e segurança cibernética

Toda informação gerada ou processada pelo Grupo Financeiro Bmg, e que possua consenso das partes envolvidas, será considerada propriedade e ativo importante para o negócio, sendo de sua responsabilidade implementar controles que garantam níveis adequados de proteção.

Partindo do Princípio do menor privilégio, ao Colaborador será concedido acesso aos recursos e ativos necessários à realização de suas funções na organização, sendo ele responsável pelo uso consciente de suas autorizações e sigilo de sua senha.
O gestor da informação, também conhecido como proprietário da informação, é o responsável por autorizar e revisar periodicamente o acesso aos sistemas relacionados à sua área, garantindo assim a aplicabilidade da política de Gestão de Acessos.

O Grupo Financeiro Bmg adota como controle de segurança a segregação de seu ambiente computacional em ambientes de produção, homologação e desenvolvimento.

O Grupo Financeiro Bmg classifica dados de acordo com sua criticidade e sensibilidade para o negócio e seus clientes, conforme os níveis abaixo, do menos restrito para o mais restrito:

Pública: informações que podem ser acessada pelo público externo;

Interna: informações que podem ser acessada apenas por funcionários do Grupo Financeiro Bmg;

Restrita: informações que podem ser acessadas apenas por funcionários ou prestadores de serviço que necessitam delas para o desempenhar suas funções;

Confidencial: informações limitadas àqueles que possuam um compromisso explícito, predeterminado ou tenham permissão formal de acesso.

O uso de criptografia para proteção de Informações Relevantes é uma prática no ambiente do Grupo Financeiro Bmg, sendo regido por políticas, normas e procedimentos que definem ações, em todo o Ciclo de vida da informação, bem como o uso da chave de criptografia (criação, manutenção, armazenamento, recuperação e destruição)

O Grupo Financeiro Bmg adota regras para a aquisição e desenvolvimento de sistemas e software de forma a garantir que as informações processadas sejam protegidas quanto a Confidencialidade, Integridade e Disponibilidade.

Esta política apoia os processos relacionados à gestão de ativos de Informação de forma a garantir sua proteção quando armazenada ou processada durante todo o seu Ciclo de Vida, preservando os princípios da Confidencialidade, Integridade e Disponibilidade.

O trabalho remoto ou uso de dispositivos móveis, segue políticas e normas que definem as responsabilidades quanto a proteção física, uso de softwares, direitos autorais de dados do negócio e permissão para exclusão remota dos dados, além de regras trabalhistas específicas.

O Grupo Financeiro Bmg estabelece diretrizes para o processo de cópia e restauração de dados, garantindo a disponibilidade das informações relevantes para o pleno funcionamento de suas atividades. A rastreabilidade de ações relacionadas à informação é possível através da definição de diretrizes para coleta, tratamento e armazenamento de log de dados para sistemas e aplicações presentes no ambiente do Grupo Financeiro.

O Grupo Financeiro Bmg entende que um dos pontos mais importantes para proteção da Informação é a disseminação da cultura de Segurança da Informação e por esse motivo implementa um programa de capacitação e avaliação, divulgando as políticas de Segurança da Informação a todos os seus Colaboradores e também para o público em geral.

Além da adoção de controles que garantam a complexidade de senhas, troca periódica, guarda de histórico e outros controles, entendemos que a disseminação da cultura de proteção de sua senha e não compartilhamento é de grande importância, sendo um ponto constante em nossos canais de divulgação e treinamento.

Além dos controles de senha e classificação da Informação é importante disseminar as melhores práticas para tratamento da informação em todos os estados, adotando políticas de tela protegida e mesa limpa. Os colaboradores devem praticar o bloqueio de tela, não exposição de informações sensíveis quando ausentes de seu espaço de trabalho e seu descarte correto.

Todos os fornecedores, provedores e parceiros que processam e armazenam dados do Grupo Financeiro Bmg são submetidos à avaliação de controles de Segurança da Informação e de Segurança Cibernética para que seja possível identificar sua maturidade quanto às diretrizes desta política e também definir suas responsabilidades e papéis dentro dos processos relacionados ao serviço que será prestado.

Qualquer incidente ou suspeita de incidente identificado por um cliente, e Colaborador, fornecedor ou parceiro, deve ser comunicado a área responsável através da caixa de e-mail corporativa (abuse@bancobmg.com.br) e também através de nossos canais oficiais de atendimento. Para qualquer incidente constatador a área responsável deve classificá-lo de acordo com sua relevância para o negócio e efetuar seu registro, tratamento e comunicação. Maiores informações podem ser encontradas no Plano de Resposta a Incidentes.
O Grupo Financeiro Bmg também possui mecanismos para detecção de possíveis riscos cibernéticos através de soluções de SOC (Centro de Operações de Segurança) e Serviços de Threat Intelligence (Monitoramento de Riscos
Cibernéticos)

O Grupo Financeiro Bmg adota controles antimalware para todo o seu ambiente tecnológico e realiza monitoramento constante quanto a ameaças e vulnerabilidades que possam representar risco para a segurança de seus dados ou informações.