Na sequência são apresentadas, de forma resumida as capabilities dessa camada do CIO Codex Capability Framework, organizadas por macro capability:

Definition & Management

Envolvendo a definição de uma estratégia de segurança cibernética abrangente, a governança de políticas e procedimentos de segurança, e a arquitetura de segurança para proteger contra ameaças digitais:

·         Cybersecurity Strategy: Esta capability envolve o desenvolvimento e a implementação de uma estratégia de segurança cibernética abrangente. Foca em alinhar as iniciativas de segurança com os objetivos de negócio da organização, definindo prioridades, estabelecendo diretrizes de segurança e garantindo a alocação adequada de recursos para proteger contra ameaças cibernéticas.

·         Cybersecurity Governance: Dedicada à governança da segurança cibernética, esta capability assegura que as políticas, procedimentos e controles de segurança estejam em conformidade com as regulamentações e padrões da indústria. Inclui o monitoramento do cumprimento das políticas de segurança e a avaliação contínua dos riscos de segurança para garantir uma postura de segurança eficaz e atualizada.

·         Cybersecurity Architecture: Foca na criação e manutenção de uma arquitetura de segurança robusta. Esta capability envolve o design e a implementação de soluções de segurança que protejam as redes, sistemas e dados da organização. Inclui a integração de tecnologias de segurança, a definição de modelos de controle de acesso e a garantia de que a segurança é uma consideração central em todas as iniciativas de TI.

Planning & Running

Abrangendo a implementação prática da estratégia de segurança definida, envolvendo o planejamento, execução e gerenciamento contínuo de atividades de segurança para proteger a infraestrutura de TI, os dados e as operações da organização contra ameaças cibernéticas:

·         Incident & Crisis Response: Esta capability é vital para o gerenciamento e resposta a incidentes e crises de segurança cibernética. Envolve a identificação rápida de incidentes de segurança, a implementação de medidas para mitigar o impacto e a coordenação de esforços para resolver o incidente. Inclui também a comunicação eficaz com as partes interessadas durante e após o incidente, bem como a análise pós-incidente para prevenir futuras ocorrências.

·         Information & Data Protection: Esta capability é essencial para garantir a segurança e privacidade dos dados críticos da organização. Ela envolve desenvolver e implementar estratégias abrangentes para proteger informações sensíveis contra acessos não autorizados, vazamentos e outras formas de comprometimento. Isso inclui a aplicação de controles rigorosos de acesso, criptografia, backup e medidas para a prevenção de perda de dados, garantindo a integridade e a confidencialidade das informações.

·         Infrastructure & Application Security: Foca na proteção de infraestruturas de TI e aplicações. Esta capability envolve a implementação de medidas de segurança robustas para prevenir ataques cibernéticos e garantir a integridade dos sistemas. Inclui a aplicação de firewalls, sistemas de detecção e prevenção de intrusões, criptografia e práticas de segurança no desenvolvimento de aplicações. O objetivo é salvaguardar a infraestrutura tecnológica essencial e as aplicações críticas contra vulnerabilidades e ameaças externas e internas.

Operation

Abordando as atividades operacionais relacionadas à segurança cibernética, garantindo que as políticas e procedimentos estabelecidos sejam efetivamente aplicados e que os sistemas e dados da organização estejam protegidos contra ameaças contínuas:

·         Vulnerabilities Management: Esta capability é fundamental para a identificação, avaliação e remediação de vulnerabilidades nos sistemas de TI. Envolve a constante varredura e análise dos sistemas para descobrir falhas de segurança, classificá-las com base no risco que representam e implementar as correções necessárias. É essencial para prevenir ataques cibernéticos e garantir a integridade dos sistemas.

·         Access & Authorization Management: Foca no controle rigoroso do acesso a sistemas e dados. Esta capability inclui a gestão de identidades, autenticação e autorizações, assegurando que apenas usuários autorizados tenham acesso aos recursos adequados. É vital para prevenir o acesso não autorizado e proteger contra ameaças internas e externas.

·         Certificates Management: Dedicada à gestão de certificados digitais, esta capability assegura a autenticidade e a segurança das comunicações e transações eletrônicas. Inclui a emissão, renovação e revogação de certificados, bem como a monitorização da sua validade e conformidade. É crucial para garantir a confiança e a integridade nas interações digitais.