Riscos e Terceiros
Gestão de Riscos
Riscos – Registro de riscos: como ler a matriz e a pontuaçãoO registro de riscos é a lista do que pode dar errado na sua empresa, com o tamanho de cada coisa e quem responde por ela. Praticamente toda norma pede esse registro, e quase toda auditoria começa po…
5 min readRiscos – Como cadastrar um risco manualmenteCadastrar um risco é rápido. Cadastrar um risco útil exige um pouco de cuidado na redação e na avaliação, e é isso que separa um registro que ajuda a decidir de um registro que só ocupa espaço.
5 min readRiscos – Página do risco: tratamento, plano de ação e históricoA página do risco reúne, em um lugar, a avaliação, a decisão de tratamento, aquilo a que o risco está ligado e tudo o que já aconteceu com ele. É a tela que um auditor abre quando quer entender como …
4 min readRiscos – Riscos gerados automaticamente por controles falhandoA plataforma cria riscos por conta própria em uma situação específica: quando um controle passa a falhar. A ideia é simples e útil. Se algo que deveria estar protegendo a empresa deixou de funcionar,…
5 min readRiscos – Categorias e etiquetasCategorias, departamentos e tags são o que mantém um registro de riscos navegável. Com vinte riscos, dá para viver sem eles. Com duzentos, sem classificação ninguém encontra nada e o registro deixa d…
4 min readGestão de Fornecedores
Fornecedores – Montar um questionário de avaliaçãoUm questionário de avaliação é como você pergunta a um fornecedor o que ele faz de segurança, e guarda a resposta dele como registro. A plataforma trata isso em duas partes: você monta modelos reutil…
5 min readFornecedores – Enviar a avaliação e acompanhar a respostaCom o modelo pronto e ativo, o envio acontece a partir do cadastro do fornecedor. O ciclo completo tem três momentos: você envia, o fornecedor responde, e alguém da sua equipe revisa e decide.
5 min readFornecedores – O que o fornecedor vê ao responderO fornecedor responde numa página própria, aberta pelo link do e-mail. Ele não cria conta nem faz login. A página leva o logotipo e a cor da sua empresa e mostra o título do questionário e o prazo. U…
4 min readFornecedores – Configurações de fornecedoresConfigurações de fornecedores define três coisas para todo o seu espaço de trabalho: com que frequência os fornecedores são reavaliados, quanto tempo um achado tem antes de atrasar e as faixas de pon…
2 min readFornecedores – AchadosAchados lista cada lacuna encontrada numa avaliação de fornecedor, até ela ser corrigida, aceita ou encerrada. Um achado nasce na revisão e é aberto quando você conclui a revisão. Os rascunhos nunca …
6 min readFornecedores – Pedir esclarecimento ao fornecedorDepois de concluir uma revisão, você pode pedir esclarecimento ao fornecedor: reabrir respostas específicas e discutir achados com ele, sem mandar um questionário novo. Isso é uma rodada de esclareci…
4 min readFornecedores – Resultado, relatório e atestadoQuando todas as respostas visíveis estiverem decididas, você conclui a revisão no painel Decisão, no fim da página de revisão. A conclusão congela a nota, abre os achados, gera o relatório PDF, emite…
6 min readFornecedores – Revisar as respostasA página de revisão é onde você lê as respostas do fornecedor e decide cada uma. Abra-a pelo título do questionário em Avaliações recentes, na aba Avaliações da página do fornecedor ou pelo link da a…
8 min readView all 18 articlesGestão de Ativos
Inventário: de onde vêm os ativosNão existe segurança sobre aquilo que ninguém sabe que existe. É por isso que praticamente toda norma começa pedindo inventário, e é por isso que quase toda empresa descobre coisas ao montar o seu.
7 min readPágina do ativo: dono, classificação e riscosA página do ativo mostra tudo o que a plataforma sabe sobre um item do inventário: os atributos, quem responde por ele, de onde a informação veio, o que já foi verificado nele, quais controles ele su…
4 min readComo classificar e atribuir responsávelTer o inventário é metade do trabalho. A outra metade é o que as normas realmente cobram: cada ativo com um responsável e uma classificação.
5 min readIncidentes
Como registrar um incidente de segurançaRegistrar incidentes é uma daquelas coisas que ninguém quer usar e todo mundo precisa ter. O módulo existe por dois motivos: cumprir a obrigação legal quando dados pessoais estão envolvidos, e demons…
6 min readAcompanhar, classificar e encerrar um incidenteDepois de registrado, o incidente vive na sua página de caso. É lá que a investigação é documentada, a decisão sobre notificação é tomada, e o encerramento é formalizado.
6 min readPrazos de notificação e o que o auditor espera verEste é o tutorial para ler antes de precisar dele. Ele explica os dois relógios que o módulo controla, como a plataforma os mostra, e o que um auditor procura quando abre o seu registro de incidentes.
6 min readQuestionários
Responder a um questionário de segurança recebidoEm algum momento um cliente ou possível cliente vai enviar um questionário de segurança com dezenas de perguntas e um prazo curto. Responder isso à mão consome dias, e as respostas costumam sair inco…
4 min readRevisar, aprovar e exportar as respostasCom os rascunhos prontos, começa a parte que só uma pessoa pode fazer: decidir o que a sua empresa efetivamente responde. A plataforma foi desenhada para que nada saia sem essa decisão.
5 min read