Governação da Cybersecurity

A Cybersecurity é uma das questões mais importantes que impactam o futuro — para as empresas e a sociedade. É o pré-requisito fundamental para as organizações salvaguardarem infraestruturas críticas, protegerem informações confidenciais e assegurarem a continuidade dos negócios. Como um dos objetivos estratégicos da Siemens, a transformação digital só terá sucesso se pudermos confiar na segurança de dados e nos sistemas conectados. A Cybersecurity tem um impacto tremendo nos nossos clientes e é exigida por muitas leis e regulamentos internacionais e nacionais. Isto torna a cibersegurança uma prioridade máxima para a Siemens.

A Siemens Industry Software Inc e as suas empresas afiliadas (SISW) a organização de Cybersecurity esforça-se para proteger as informações dos nossos clientes que residem ou são processadas por produtos, soluções e serviços SISW. Conseguimos isso garantindo que esses produtos, soluções e serviços atendam às práticas de engenharia geralmente aceitas para segurança de produtos e soluções, incluindo as melhores práticas de defesa cibernética, como operações de detecção de ameaças e redução da superfície de ataque.

O SISW estabeleceu um Sistema de Gestão de Security da Informação (SGSI) que se encaixa na visão do Siemens Cybersecurity Policy Framework e prescreve as políticas, controlos e atribuição de responsabilidades que permitem ao SISW satisfazer as expectativas dos clientes em matéria de cibersegurança e satisfazer os requisitos das certificações e atestados listados acima.

O núcleo do ISMS é o Manual do Programa de Security da Informação SISW, que fornece a nossa abordagem de gestão do programa de segurança da informação do SISW para ofertas e atividades relacionadas. O manual descreve a abordagem do SISW para estabelecer e manter um programa de governança de segurança da informação que prevê a confidencialidade, integridade, disponibilidade e privacidade dos recursos de informação.

O ISMS também estabelece um conjunto de políticas, sob a governação do Conselho de Security da Informação (ISC) do SISW, para garantir o compromisso com o programa de segurança da informação, os objetivos do programa e a aplicação do programa.

Os produtos, soluções e serviços do SISW contêm software significativo e componentes relacionados com a TI, que podem estar sujeitos a requisitos de segurança regulamentar em rápido desenvolvimento.

A Siemens PSS Initiative foi criada para ajudar a garantir que os produtos, soluções e serviços que vendemos permitem aos nossos clientes executar os seus processos num ambiente seguro. O SISW atribui um Responsável de Security de Produtos e Solutions (PSSO) a cada linha de produtos para verificar se esta iniciativa é implementada e monitorizada ao longo do ciclo de desenvolvimento.

Para este efeito, os requisitos vinculativos para PSS e recomendações para implementação estão em vigor na Siemens. A melhoria contínua e a aprendizagem são pré-requisitos fundamentais para a realização bem sucedida do PSS.

Criar uma consciência comum entre os funcionários é crucial para garantir a adesão às iniciativas de cibersegurança e manter altos níveis de segurança e proteção. Isso significa criar uma cultura consciente do risco e fornecer oportunidades contínuas de formação e educação para indivíduos em toda a organização.

A Siemens SISW oferece aos funcionários várias atividades e caminhos para aprendizagem e desenvolvimento, incluindo:

• A campanha de sensibilização global obrigatória para fornecer aos funcionários informações sobre tópicos de cibersegurança. Estas sessões de formação são baseadas na web, sem barreiras e multilíngue. Além disso, temos formação em “Carteira de Condução” para grupos específicos de funções. Esta formação obrigatória permite ao grupo aplicar as diretrizes de segurança da Siemens.

• Adicional SISW - Formação de segurança obrigatória para PSSOs e formação específica de segurança na nuvem para programadores envolvido na criação de conteúdo é oferecido.

• A Siemens oferece vários, atualizados regularmente cursos de formação e oportunidades de aprendizagem para os funcionários numa base voluntária. Estes módulos de formação vão desde conhecimentos básicos a áreas específicas e especializadas como PSS.

A SISW mantém um Sistema de Gestão da Qualidade (SGQ) certificado ISO 9001 concebido para incorporar controlos de segurança no Secure Development Lifecycle (SDLC) dos produtos SISW e a integração de fornecedores terceiros para controlar a qualidade dos resultados. O SGQ executa portões nos principais pontos de verificação para validar se os controlos de segurança e os KPIs de qualidade foram devidamente executados.

Visão da Qualidade

Os riscos de Cybersecurity precisam de ser geridos ao longo de toda a cadeia de abastecimento. A Siemens considera este tópico de forma holística, incluindo TI, OT e PSS, para a aquisição de componentes, produtos e serviços horizontais e verticais.

As principais atividades para melhorar o nível de cibersegurança ao longo da cadeia de abastecimento incluem:

• Transparência em relação à exposição ao risco de cibersegurança ao longo da cadeia de abastecimento;

• Práticas sistemáticas de gestão de risco apoiadas pela metodologia de avaliação de fornecedores terceiros e respetivas ferramentas e modelos para requisitos contratuais de cibersegurança a fornecedores;

• Participação ativa em várias comunidades de peritos; e

• Campanhas regulares de formação e sensibilização para vários grupos-alvo e casos de uso.