Fausta Afonso 
O Banco de Poupança e Crédito (BPC) tem em carteira um plano de restruturação que prevê melhorias no seu sistema tecnológico de informação, bem como aprimoramento do sistema de controlo interno. De acordo com o engenheiro do BPC, Evandro Pucuta, que falava durante o painel sobre “Governança, Riscos e Compliance” do evento Cybersecur Summit 2022, o objectivo é garantir a segurança das informações da instituição e prevenir-se dos ataques cibernéticos
“Neste momento nós estamos num processo de restruturação e há um plano que foi apresentado, que é o Plano de Restruturação e Optimização do BPC, no qual existe um pilar que está totalmente comprometido com o sistema de controlo interno e o melhoramento das tecnologias de informação”, disse.
Evandro Pucuta reconheceu que antes do ataque cibernético ocorrido recentemente, a instituição usava uma tecnologia obsoleta, tendo sido actualizada em função do crescente desenvolvimento tecnológico. O director afirmou ainda que o processo de melhorias do sistema tecnológico do BPC já vai a 70% de evolução.
O engenheiro sublinhou também que o processo de restruturação do banco envolve prestar maior atenção aos activos de informação da instituição, quer seja pessoas, processos, tecnologia e ambiente. Com relação às pessoas, o BPC está actualmente a investir na formação dos trabalhadores, no sentido de poder certificá-los com programas que permitirão maior compreensão da segurança da informação no banco.
Além disso, em termos de compliance, o banco está igualmente a buscar certificações de segurança, como ISO 27001, de forma a oferecer um BPC que responda com eficácia as necessidades da sociedade. ” O ataque permitiu que tivéssemos essa reflexão ao mais alto nível, concluiu.
