Seguridad de la información
Los pilares de nuestro programa de seguridad de la información son: Identificar, proteger, detectar, responder y recuperar.
La protección de la información del cliente requiere conciencia y esfuerzo por parte de todos nuestros empleados. Hemos creado procesos para identificar amenazas a la seguridad cibernética y garantizar la protección adecuada de nuestros datos y la privacidad de los clientes. Estos procesos se han desarrollado en colaboración con el director de riesgos, el director de información, el director de seguridad de la información, los líderes de las unidades de negocios y el equipo de gestión de riesgos empresariales de Flagstar.
El director de Seguridad de la información de Flagstar realiza una supervisión continua del programa de seguridad de la información y garantiza que se realicen pruebas independientes continuas de los controles implementados. Los resultados se comparten con la junta directiva.
Se espera que todos los empleados de Flagstar manejen los dispositivos bancarios y la información de los clientes de manera segura y cumplan con las políticas y procedimientos del banco. En 2022, se requirió que el 100 % de nuestros empleados completaran la capacitación obligatoria de concientización sobre seguridad. También implementamos campañas de comunicación de concientización para empleados y clientes sobre los entornos de trabajo desde el hogar.
Además, el equipo de seguridad cibernética realizó ejercicios de phishing simulados trimestralmente y pruebas de ingeniería social para asegurarse de que los empleados y contratistas hayan seguido las políticas y respetado los estándares adecuados.
Continuamos nuestra participación en #BanksNeverAskThat, la campaña de concientización de la American Bankers Association para proteger la información bancaria de los clientes.
