Compliance Week NBS LATAM

A ISO 27001 é referente a...

• Qualidade

• Segurança da informação

• Gestão ambiental

O triângulo da fraude é composto por...

• Oportunidade, Racionalização e Pressão/Incentivo

• Importunidade, Racionalização e Desencorajamento

• Oportunidade, Irracionalidade e Vontade

De maneira geral, o que é compliance?

• Não fazer a coisa certa

• Fazer a coisa certa quando meu chefe ou alguém está olhando

• É sobre integridade, sobre fazer a coisa certa em todas as circunstâncias

Existe alguma exigência Legal para que seja realizado o Risk & Control Self Assessment (RCSA). Se sim, Qual?

• Não, realizamos apenas para medir e mitigar riscos mapeados pela Nestlé.

• Sim, a LGPD (Lei Geral de Proteção de Dados)

• Sim, é exigido pelo Código de Obrigação de empresas Suíças

O que significa a Sigla ISMS?

• Integrated Soft Market Service

• Information Security Management System

• Intermarket Supply Management Security

O que é ISMS?

• Programa de bem estar da Nestlé

• Selo da ISO para segurança da informação

• Sistema criado pela Nestlé para tornar as clausulas da ISO27001 mais acessíveis

Caso identifique uma ameaça a nossa segurança da Informação como devo proceder?

• Abrir um RISE que fica na área de trabalho e/ou clicar no botão "Report Phishing" no e-mail

• Clicar no link recebido para verificar se é phishing mesmo

• Deletar o e-mail e seguir com minhas atividades