Objetivo: O Plano de Resposta a Incidentes de Segurança da IGMA DIGITAL PRODUCT COMPANY ("IGMA") tem como objetivo definir os procedimentos a serem seguidos em caso de incidentes de segurança da informação, minimizando os impactos, garantindo a recuperação rápida e segura dos sistemas e dados, e assegurando a conformidade com as exigências legais, incluindo as dispostas na LGPD.

Definição de Incidente de Segurança: Um incidente de segurança é qualquer evento identificado que comprometa a confidencialidade, integridade, ou disponibilidade das informações tratadas pela IGMA. Exemplos de incidentes incluem, mas não se limitam a:

• Acesso não autorizado a sistemas ou dados.

• Perda ou roubo de dispositivos contendo informações corporativas.

• Infecções por malware, como vírus ou ransomware.

• Divulgações não autorizadas de informações confidenciais ou sensíveis.

• Interrupções inesperadas nos serviços de TI.
  
  

Equipe de Resposta a Incidentes (ERI): A IGMA manterá uma Equipe de Resposta a Incidentes (ERI) composta por membros da equipe de TI, o Encarregado de Proteção de Dados (DPO), e outros profissionais chave designados pela direção. A ERI será responsável por coordenar a resposta a qualquer incidente de segurança, tomando as medidas necessárias para mitigar os impactos e restaurar as operações normais.

Etapas do Plano de Resposta a Incidentes

1. Identificação

   • Monitoramento contínuo dos sistemas e redes para identificar possíveis incidentes de segurança.

   • Notificação imediata à ERI quando um incidente for detectado ou suspeitado.
     
     

2. Contenção

   • Ação rápida para conter o incidente, impedindo que ele se espalhe ou cause mais danos.

   • Isolamento dos sistemas ou redes comprometidos, se necessário, para evitar a propagação do incidente.
     
     

3. Erradicação

   • Identificação e eliminação das causas do incidente, como malware ou falhas de segurança.

   • Aplicação de patches, correções ou outras medidas de segurança para garantir que a vulnerabilidade não seja explorada novamente.
     
     

4. Recuperação

   • Restauração dos sistemas e serviços afetados para a normalidade, garantindo que as operações possam continuar sem interrupções significativas.

   • Verificação completa para garantir que o sistema esteja seguro antes de retornar ao estado operacional normal.
     
     

5. Comunicação

   • Notificação à ANPD e aos titulares dos dados pessoais afetados, conforme exigido pela LGPD, dentro dos prazos regulamentares.

   • Comunicação interna e externa clara e concisa para manter todas as partes interessadas informadas sobre o status do incidente e as medidas tomadas.
     
     

6. Análise Pós-Incidente

   • Revisão detalhada do incidente para determinar a causa raiz e identificar oportunidades de melhoria nos procedimentos de segurança.

   • Criação de um relatório completo do incidente, incluindo as etapas de resposta, a análise pós-incidente e as recomendações de ações preventivas.
     
     

Registro e Documentação: Todos os incidentes de segurança, independentemente de sua gravidade, devem ser registrados detalhadamente em um relatório de incidentes. Este relatório deve incluir:

• Descrição do incidente.

• Data e hora da detecção e das ações tomadas.

• Membros da ERI envolvidos e suas responsabilidades.

• Medidas adotadas durante cada etapa do processo de resposta.

• Resultados da análise pós-incidente.

• Ações corretivas e preventivas recomendadas.

Os relatórios serão armazenados e mantidos por um período mínimo de 5 anos, ou conforme exigido pela legislação aplicável.

Treinamento e Simulações: A IGMA realizará treinamentos regulares para todos os colaboradores, focados no reconhecimento e resposta a incidentes de segurança da informação. Além disso, a ERI conduzirá simulações periódicas de incidentes para garantir que todos os membros da equipe estejam preparados para agir de forma eficaz em situações reais.

Revisão do Plano de Resposta a Incidentes: O Plano de Resposta a Incidentes será revisado anualmente, ou após a ocorrência de um incidente significativo, para garantir sua eficácia e conformidade com as melhores práticas de segurança e com as exigências regulatórias.