A Resolução CMN nº 4658, de 26/4/2018, estabeleceu normas sobre política de segurança
cibernética e requisitos para a contratação de serviços de processamento e armazenamento
de dados e de computação em nuvem que as instituições financeiras e demais instituições
autorizadas a funcionar pelo BCB devem observar. Para tanto dispõe, entre outras exigências,
que a aprovação da política de segurança cibernética deve ser realizada até 6 de maio de 2019,
devendo contemplar alguns princípios. Sobre esse assunto, identifique os princípios abaixo e,
em seguida, assinale a opção CORRETA.
I. Os objetivos de segurança cibernética da instituição.
II. Os procedimentos e os controles adotados para reduzir a vulnerabilidade da instituição a
incidentes e atender aos demais objetivos de segurança cibernética.
III. Os controles específicos, incluindo os voltados para a rastreabilidade da informação, que
busquem garantir a segurança das informações sensíveis.
IV. O registro, a análise da causa e do impacto, bem como o controle dos efeitos de incidentes
relevantes para as atividades da instituição.
Estão CERTOS os itens: