Problemas que resolve
Reconhece algum destes problemas?
- As regras de segurança existem apenas de forma informal.
- Não existe um documento claro sobre quem pode aceder a quê.
- Cada departamento guarda e partilha informação de forma diferente.
- Quando entra um colaborador, os acessos são atribuídos sem um processo definido.
- Quando alguém sai, nem sempre existe uma lista de acessos a remover.
- Não está definido quem deve ser contactado em caso de ataque, fuga de informação ou perda de equipamento.
- Não existe um procedimento para trabalho remoto.
- As cópias de segurança existem, mas não há responsabilidades claras.
- A organização depende demasiado do conhecimento de uma ou duas pessoas.
- A direção não tem uma visão organizada dos riscos tecnológicos.
Situações reais
Situações que acontecem todos os dias
Exemplo prático
Um portátil é perdido
Um colaborador perde o portátil durante uma deslocação. Quem deve ser informado? A conta deve ser bloqueada? Os dados estavam protegidos?
Resultado — Um plano de segurança define previamente o que fazer, evitando decisões improvisadas no momento de crise.
Exemplo prático
Um colaborador muda de função
Uma pessoa passa do departamento financeiro para outra área, mas mantém os acessos anteriores porque nunca foi definido um processo de revisão.
Resultado — O plano estabelece regras para criação, alteração e remoção de acessos.
Exemplo prático
O fornecedor precisa de acesso ao servidor
Um fornecedor pede acesso remoto para efetuar manutenção.
Resultado — O plano define como esse acesso deve ser autorizado, limitado, registado e posteriormente removido.
O serviço
Regras que a sua equipa vai mesmo aplicar.
Uma política com dezenas de páginas que ninguém lê tem pouco valor operacional. Criamos regras simples e aplicáveis, que definem quem é responsável, como reagir e como proteger a informação.
O processo
O que ficará definido
- Quem é responsável
- Que regras devem existir
- Como os acessos são atribuídos
- Como reagir a incidentes
- Como proteger equipamentos e informação
- Como garantir continuidade
- Como controlar fornecedores
- Como demonstrar que os procedimentos existem
Âmbito
O que pode fazer parte do plano
- Política geral de segurança
- Utilização aceitável de equipamentos e sistemas
- Gestão de contas e acessos
- Gestão de privilégios
- Trabalho remoto
- Dispositivos móveis
- Utilização de email e Internet
- Cópias de segurança
- Atualização de sistemas
- Proteção da informação
- Relação com fornecedores
- Gestão de incidentes
- Continuidade da atividade
- Entrada, mudança de função e saída de colaboradores
- Responsabilidades de direção, responsáveis e utilizadores
Metodologia
Perceber, decidir, escrever e aplicar.
Antes de criar regras, analisamos processos, pessoas, tecnologia e necessidades reais.
Definimos o que precisa de proteção e quem deve ser responsável por cada área.
Os documentos são adaptados à dimensão e maturidade da organização.
O plano deve sair do papel e passar para a operação.
Entregáveis
O que recebe no final
- Estrutura do plano de segurança
- Políticas acordadas
- Procedimentos operacionais
- Matriz de responsabilidades
- Plano de resposta a incidentes
- Recomendações de continuidade
- Plano de melhoria e revisão periódica
Resultados
Resultados para a empresa
- Menos decisões improvisadas
- Responsabilidades mais claras
- Processos consistentes entre departamentos
- Redução da dependência de conhecimento informal
- Maior capacidade para responder a incidentes
- Melhor preparação para auditorias e pedidos de clientes
Perguntas frequentes
Antes de avançar.
O plano é igual para todas as empresas?+
Não. Uma empresa com dez colaboradores não deve receber o mesmo modelo que uma organização com várias instalações, equipas e sistemas críticos.
Criar documentos é suficiente?+
Não. As políticas devem refletir práticas reais e ser acompanhadas por medidas técnicas, procedimentos e sensibilização.
Podemos aproveitar políticas que já existem?+
Sim. O objetivo não é recomeçar do zero, mas rever, simplificar, completar e alinhar o que já existe.
Serviços relacionados