Etapa 5: cadastrar um fornecedor ou um risco

Esta etapa pede uma de duas coisas: cadastrar um fornecedor ou cadastrar um risco. Qualquer um dos dois conclui a etapa.

Os dois registros existem porque toda norma pergunta as mesmas duas coisas: o que pode dar errado na sua empresa? e quem mais tem acesso aos seus dados? O objetivo aqui é sair do zero em um deles e entender a mecânica.

Qual dos dois escolher

• Cadastre um fornecedor se a sua empresa depende de serviços de terceiros que tocam dados ou sistemas, como hospedagem, folha de pagamento ou ferramentas em nuvem. É o caso da maioria das empresas.
• Cadastre um risco se você já tem clareza de uma preocupação concreta que quer registrar e acompanhar.

Se estiver em dúvida, comece pelo fornecedor. É mais objetivo: você olha a lista de contratos e serviços contratados e escolhe um.

Opção A: cadastrar um fornecedor

Escolha um fornecedor que realmente importe, aquele que, se tivesse um problema de segurança, afetaria a sua empresa. Fornecedor de café não entra no registro; provedor de hospedagem entra.

1. No menu, abra Fornecedores e escolha cadastrar um novo.
2. Informe o nome e o que a empresa contrata dele.
3. Indique se ele tem acesso a dados pessoais ou a sistemas internos. É esse campo que define a atenção que o fornecedor merece.
4. Se souber, informe a área responsável pelo contrato.

5. Salve.

   \

   

Opção B: cadastrar um risco

Um risco é algo que pode dar errado e causar dano: perda de dados, indisponibilidade do serviço, acesso indevido, vazamento de informação de cliente.

1. No menu, abra Riscos e escolha cadastrar um novo.
2. Descreva o risco em uma frase, de forma concreta. "Perda de dados por falta de backup testado" é útil; "problemas de TI" não é.
3. Indique a probabilidade e o impacto. Não busque precisão científica: o objetivo é separar o que é urgente do que pode esperar.
4. Indique um responsável, se já souber quem é.

5. Salve.

   
   

   
   

   \

Como escolher probabilidade e impacto

É onde a maioria das pessoas trava. Uma forma prática de pensar:

Combinando as duas respostas você chega à gravidade do risco. Não precisa acertar de primeira, porque a avaliação é revisada com o tempo e é normal que mude.

Depois de cadastrar

A etapa está concluída, mas o registro é para ser usado. Nos dois casos o próximo movimento natural é o mesmo: definir um responsável e uma ação.

Para fornecedores, o caminho seguinte é avaliá-los com um questionário. Para riscos, é registrar o que a empresa vai fazer a respeito. Os tutoriais das categorias Gestão de Fornecedores e Gestão de Riscos detalham cada um.