Governança de Cybersecurity

A Cybersecurity é uma das questões mais importantes que impactam o futuro — para as empresas e a sociedade. É o principal pré-requisito para que as organizações protejam a infraestrutura crítica, protejam as informações confidenciais e assegurem a continuidade dos negócios. Como uma das metas estratégicas da Siemens, a transformação digital só terá sucesso se pudermos confiar na segurança de dados e nos sistemas conectados. A Cybersecurity tem um enorme impacto sobre nossos clientes e é exigida por muitas leis e regulamentações internacionais e nacionais. Isso faz da cibersegurança uma prioridade máxima para a Siemens.

A organização de Cybersecurity da Siemens Industry Software Inc. e de suas empresas afiliadas (SISW) se empenha em proteger as informações de nossos clientes que residem ou são processadas pelos produtos, soluções e serviços da SISW. Conseguimos isso garantindo que esses produtos, soluções e serviços atendam às práticas de engenharia geralmente aceitas para segurança de produtos e soluções, incluindo as melhores práticas de defesa cibernética, como operações de detecção de ameaças e redução da superfície de ataque.

O SISW estabeleceu um Sistema de Gerenciamento de Segurança da Informação (ISMS) que se encaixa na visão da Estrutura de Políticas de Cibersegurança da Siemens e prescreve as políticas, os controles e a atribuição de responsabilidades que permitem ao SISW atender às expectativas dos clientes em relação à segurança cibernética e satisfazer os requisitos das certificações e atestados listados acima.

O núcleo do ISMS é o Manual do Programa de Segurança da Informação do SISW, que fornece nossa abordagem de gerenciamento do programa de segurança da informação do SISW para ofertas e atividades relacionadas. O manual descreve a abordagem do SISW para estabelecer e manter um programa de governança de segurança da informação que garanta a confidencialidade, integridade, disponibilidade e privacidade dos recursos de informação.

O ISMS também estabelece um conjunto de políticas, sob a governança do Conselho de Segurança da Informação (ISC) do SISW, para garantir o compromisso com o programa de segurança da informação, os objetivos do programa e a aplicação do programa.

Os produtos, soluções e serviços da SISW contêm componentes significativos de software e relacionados à TI, que podem estar sujeitos ao rápido desenvolvimento de requisitos regulatórios de segurança.

A Iniciativa PSS de toda a Siemens foi estabelecida para ajudar a garantir que os produtos, soluções e serviços que vendemos permitam que nossos clientes executem seus processos em um ambiente seguro. A SISW designa um Product and Solutions Security Officer (PSSO) para cada linha de produtos para garantir que essa iniciativa seja implementada e monitorada durante todo o ciclo de desenvolvimento.

Para esse fim, requisitos vinculativos para PSS e recomendações para implementação estão em vigor na Siemens. A melhoria contínua e o aprendizado são pré-requisitos fundamentais para a realização bem-sucedida do PSS.

Criar uma consciência comum entre os funcionários é crucial para garantir a adesão às iniciativas de segurança cibernética e manter altos níveis de segurança e proteção. Isso significa criar uma cultura consciente do risco e oferecer oportunidades contínuas de treinamento e educação para indivíduos em toda a organização.

A Siemens SISW oferece aos funcionários várias atividades e caminhos para aprendizado e desenvolvimento, incluindo:

• UM campanha de conscientização global obrigatória para fornecer aos funcionários informações sobre tópicos de segurança cibernética. Essas sessões de treinamento são baseadas na web, sem barreiras e em vários idiomas. Além disso, temos treinamento de “carteira de motorista” para grupos específicos de funções. Esse treinamento obrigatório permite que o grupo aplique as diretrizes de segurança da Siemens.

• Adicional Treinamento de segurança obrigatório do SISW para PSSOs e treinamento específico de segurança na nuvem para desenvolvedores envolvido na criação de conteúdo é oferecido.

• A Siemens oferece inúmeras ofertas, atualizadas regularmente cursos de treinamento e oportunidades de aprendizado para funcionários de forma voluntária. Esses módulos de treinamento variam de conhecimentos básicos a áreas específicas e especializadas, como PSS.

A SISW mantém um Sistema de Gestão da Qualidade (QMS) certificado pela ISO 9001, projetado para incorporar controles de segurança no Ciclo de Vida de Desenvolvimento Seguro (SDLC) dos produtos SISW e na integração de fornecedores terceirizados para controlar a qualidade dos resultados. O QMS executa portas nos principais pontos de verificação para validar se os controles de segurança e os KPIs de qualidade foram executados corretamente.

Visão de qualidade

Os riscos de Cybersecurity precisam ser gerenciados ao longo de toda a cadeia de suprimentos. A Siemens considera esse tópico de forma holística, incluindo TI, OT e PSS, para adquirir componentes, produtos e serviços horizontais e verticais.

As principais atividades para melhorar o nível de segurança cibernética ao longo da cadeia de suprimentos incluem:

• Transparência em relação à exposição ao risco de cibersegurança ao longo da cadeia de suprimentos;

• Práticas sistemáticas de gerenciamento de risco apoiadas pela metodologia de avaliação de fornecedores terceirizados e pelas respectivas ferramentas e modelos para requisitos contratuais de segurança cibernética para fornecedores;

• Participação ativa em várias comunidades de especialistas; e

• Campanhas regulares de treinamento e conscientização para vários grupos-alvo e casos de uso.