Organização
A Organização Bradesco definiu uma Infra-estrutura formal e com responsabilidades específicas, para tratar da Segurança da Informação de forma adequada. O objetivo da Infra-estrutura da Segurança é promover a gestão corporativa da Segurança da Informação para toda a Organização, proporcionando proteção efetiva aos Ativos de Informação.
Comitê Executivo de Segurança da Informação (CESI)
O Comitê Executivo de Segurança da Informação é um órgão não estatutário, de caráter permanente, com poderes deliberativos e que tem por objetivo apreciar e aprovar diretrizes, políticas, medidas e orientações que assegurem o suporte aos processos e procedimentos relativos à Segurança da Informação, no âmbito da Organização Bradesco.
Áreas da Organização Bradesco
São as áreas operacionais e de suporte da Organização. As áreas operacionais, freqüentemente, são as que fazem uso dos ativos de tecnologia da Organização, abrangendo: funcionários, estagiários, aprendizes e prestadores de serviços; enquanto as áreas de suporte referem-se aos diversos segmentos de Tecnologia da Informação que operam e mantêm ativos os Sistemas de Informação da Organização.
Áreas de Segurança da Informação
As atividades de Segurança da Informação são exercidas por pessoas com sólidos conhecimentos em Segurança da Informação, inseridas na estrutura Organizacional dos Departamentos de Gestão de Riscos e Compliance. Processamento e Comunicação de Dados e Pesquisa e Inovação Tecnológica.
A responsabilidade básica dessas Áreas é manter o Programa de Segurança da Informação adequado às necessidades da Organização, avaliando e determinando impactos de segurança e fornecendo alternativas de eliminação ou mitigação dos riscos.