Finalidade do plano
O plano orienta a detecção, a resposta e a recuperação diante de incidentes de segurança da informação, com foco na continuidade das atividades e na proteção de dados.
Equipe de resposta
A organização prevê a designação de responsáveis por tecnologia, segurança da informação e gestão de riscos. A coordenação envolve definição de papéis e preparação contínua dos profissionais.
Classificação de incidentes
Ocorrências são avaliadas conforme gravidade, probabilidade de impacto e reflexos potenciais sobre confidencialidade, integridade e disponibilidade das informações, podendo demandar níveis diferentes de resposta.
Detecção e comunicação
Sinais de incidentes podem ser identificados por monitoramento, registros técnicos, alertas e relatos de colaboradores. Suspeitas devem ser encaminhadas prontamente aos responsáveis.
Processo de resposta
O tratamento formal compreende análise inicial, contenção, investigação, recuperação e revisão posterior. As medidas concretas devem considerar o tipo e o impacto do evento.
Comunicação e coordenação
A comunicação é coordenada entre equipes e responsáveis institucionais, abrangendo, quando necessário, clientes, parceiros e autoridades competentes, conforme critérios legais e contratuais.
Recuperação e mitigação
Após a contenção, são avaliadas medidas para restaurar serviços, reduzir danos e corrigir causas relevantes. As lições aprendidas alimentam a melhoria dos controles.
Registros e relatórios
O registro de incidentes documenta características, impactos, providências, resultados e recomendações, respeitando confidencialidade e requisitos regulatórios.
Treinamento, testes e revisão
Simulações, capacitação e revisões periódicas ajudam a avaliar a efetividade do plano e atualizar procedimentos.
Conformidade
A resposta considera as regras aplicáveis, inclusive a LGPD e obrigações específicas de comunicação de incidentes quando presentes os requisitos legais.