Modelo de Maturidade em Cibersegurança

Descrição

O Grupo Técnico Temático (GTT) de Maturidade, no âmbito do Comitê Nacional de Cibersegurança (CNCiber), desenvolveu o Modelo Brasileiro de Avaliação da Maturidade em Cibersegurança (CIMBRA). O modelo é composto pelo CIMBRA-N, voltado à avaliação da maturidade cibernética nacional, e pelo CIMBRA-I, destinado à avaliação de organizações públicas e privadas. Os documentos apresentam metodologia, critérios e níveis de avaliação aplicáveis aos respectivos contextos.

Como resultado, foi criado o CIMBRA (CiberMaturidade Brasileira), composto pelo CIMBRA-N, voltado à avaliação da maturidade cibernética do País, e pelo CIMBRA-I, destinado à avaliação de organizações públicas e privadas. Os modelos permitem acompanhar a evolução da maturidade em diferentes setores, apoiar análises nacionais e fortalecer a consciência situacional sobre a cibersegurança brasileira, incluindo a identificação de vulnerabilidades em serviços essenciais e infraestruturas críticas.

Clique aqui para mais informações sobre o CNCiber e seus grupos de trabalho.

CIMBRA-N: Modelo Brasileiro de Ciber-Maturidade Nacional

O CIMBRA-N é um modelo metodológico destinado à avaliação da maturidade em cibersegurança em âmbito nacional. Sua estrutura está organizada em eixos temáticos, processos e ações, utilizando uma escala de seis níveis de maturidade. O documento descreve os critérios de avaliação, a metodologia empregada e sua forma de aplicação.

Clique aqui para acessar o CIMBRA-N.

CIMBRA-I: Modelo Brasileiro de Ciber-Maturidade Institucional

O CIMBRA-I apresenta metodologia destinada à avaliação da maturidade em cibersegurança de organizações públicas e privadas. O modelo contempla 14 eixos temáticos, critérios de avaliação e níveis de maturidade, além de parâmetros relacionados à essencialidade dos serviços prestados pelas organizações avaliadas.

Clique aqui para acessar o CIMBRA-I.