Detalhes do Documento

O crescente refinamento das ameaças cibernéticas representa atualmente um dos maiores desafios para o setor bancário, particularmente para as instituições bancárias, dada a criticidade dos ativos que tratam. Este trabalho centra-se no desenvolvimento de um modelo robusto de práticas e configurações de cibersegurança, com o objetivo de reforçar a resiliência cibernética no setor bancário. A investigação tem por base a Revisão Sistemática da Literatura (RSL) e a análise compa- rativa de modelos de referência reconhecidos internacionalmente, utilizando a National Institute of Standards and Technology (NIST) - Cybersecurity Framework (CSF) como alicerce do mo- delo e apoiando o mesmo com a Center for Internet Security (CIS), Payment Card Industry - Data Security Standard (PCI-DSS) e Society for Worldwide Interbank Financial Telecommuni- cation (SWIFT) - Customer Security Controls Framework (CSCF). Com base na abordagem metodológica Design Science Research (DSR), foi concebido e vali- dado um modelo abrangente, estruturado segundo o ciclo de melhoria contínua Plan, Do, Check, Act (PDCA), e os núcleos funcionais do quadro normativo NIST - CSF. A validação empírica do modelo foi realizada através de entrevistas a especialistas de ciber- segurança do setor em análise, cujos contributos permitiram aferir a cobertura, aplicabilidade e clareza do modelo proposto. Os resultados indicam que a integração criteriosa de requisitos técnicos, organizacionais e regulatórios permite mitigar de forma eficaz os riscos cibernéticos, promovendo uma postura de segurança congruente e resiliente nas instituições bancárias. Este trabalho contribui, assim, para o reforço da segurança da informação no setor bancário.