De acordo com a Resolução CMN n. 4.893, de 26 de fevereiro...

De acordo com a Resolução CMN n. 4.893, de 26 de fevereiro de 2021, precisamente no seu art. 3º, a política de segurança cibernética deve, no mínimo, contemplar:

I – os objetivos de segurança cibernética da instituição.

II – os procedimentos e os controles adotados para aumentar a vulnerabilidade da instituição a incidentes e atender aos demais objetivos de segurança cibernética.

III – os controles específicos, incluindo os voltados para a rastreabilidade da informação, que busquem garantir a segurança das informações sensíveis.

IV – o registro, a análise da causa e do impacto, não sendo necessário o controle dos efeitos de incidentes relevantes para as atividades da instituição.

Está correto o que se afirma em: