17. Gestão de vulnerabilidades, atualizações e fornecedores de TI

Atualizações de segurança, varreduras de vulnerabilidades e avaliação de fornecedores.

Sistemas operacionais, aplicações, antivírus e demais soluções de segurança devem ser mantidos atualizados, conforme rotina de aplicação de correções (patches) definida pela TI.
Devem ser realizadas varreduras periódicas de vulnerabilidades nos ativos críticos, com tratamento das falhas identificadas conforme criticidade.
Fornecedores de tecnologia com acesso a dados ou sistemas corporativos devem ser avaliados quanto a requisitos de segurança da informação antes da contratação, além de assinar termos de confidencialidade quando aplicável.