Riscos e Terceiros
Gestão de Riscos
Riscos – Registro de riscos: como ler a matriz e a pontuaçãoO registro de riscos é a lista do que pode dar errado na sua empresa, com o tamanho de cada coisa e quem responde por ela. Praticamente toda norma pede esse registro, e quase toda auditoria começa po…
5 min readRiscos – Como cadastrar um risco manualmenteCadastrar um risco é rápido. Cadastrar um risco útil exige um pouco de cuidado na redação e na avaliação, e é isso que separa um registro que ajuda a decidir de um registro que só ocupa espaço.
5 min readRiscos – Página do risco: tratamento, plano de ação e históricoA página do risco reúne, em um lugar, a avaliação, a decisão de tratamento, aquilo a que o risco está ligado e tudo o que já aconteceu com ele. É a tela que um auditor abre quando quer entender como …
4 min readRiscos – Riscos gerados automaticamente por controles falhandoA plataforma cria riscos por conta própria em uma situação específica: quando um controle passa a falhar. A ideia é simples e útil. Se algo que deveria estar protegendo a empresa deixou de funcionar,…
5 min readRiscos – Categorias e etiquetasCategorias, departamentos e tags são o que mantém um registro de riscos navegável. Com vinte riscos, dá para viver sem eles. Com duzentos, sem classificação ninguém encontra nada e o registro deixa d…
4 min readGestão de Fornecedores
Fornecedores – Cadastro: criar, editar e categorizarToda norma de segurança pergunta a mesma coisa sobre terceiros: você sabe quem tem acesso aos seus dados, e você avaliou esse acesso? O módulo de Fornecedores existe para responder isso com registro,…
6 min readFornecedores – Página do fornecedor: risco, contrato e documentosA página do fornecedor organiza tudo sobre uma relação em abas: a visão geral, o contrato, a avaliação de risco, os arquivos, o histórico, a exposição no Trust Center e as avaliações enviadas.
5 min readFornecedores – Categorias, etiquetas e áreas responsáveisA classificação de fornecedores serve a um objetivo bem concreto: conseguir responder perguntas sem abrir um por um. Quais fornecedores são de infraestrutura? Quais o time de Pessoas contratou? Quais…
4 min readFornecedores – Montar um questionário de avaliaçãoUm questionário de avaliação é como você pergunta a um fornecedor o que ele faz de segurança, e guarda a resposta dele como registro. A plataforma trata isso em duas partes: você monta modelos reutil…
5 min readFornecedores – Enviar a avaliação e acompanhar a respostaCom o modelo pronto e ativo, o envio acontece a partir do cadastro do fornecedor. O ciclo completo tem três momentos: você envia, o fornecedor responde, e alguém da sua equipe revisa e decide.
5 min readFornecedores – Guia para o fornecedor: como responder a avaliaçãoEsta página é para você, fornecedor, que recebeu um convite para preencher uma avaliação de segurança. Ela também serve para o cliente compartilhar como orientação junto com o pedido.
5 min readGestão de Ativos
Inventário: de onde vêm os ativosNão existe segurança sobre aquilo que ninguém sabe que existe. É por isso que praticamente toda norma começa pedindo inventário, e é por isso que quase toda empresa descobre coisas ao montar o seu.
5 min readPágina do ativo: dono, classificação e riscosA página do ativo mostra tudo o que a plataforma sabe sobre um item do inventário: os atributos, quem responde por ele, de onde a informação veio, o que já foi verificado nele, quais controles ele su…
4 min readComo classificar e atribuir responsávelTer o inventário é metade do trabalho. A outra metade é o que as normas realmente cobram: cada ativo com um responsável e uma classificação.
5 min readIncidentes
Como registrar um incidente de segurançaRegistrar incidentes é uma daquelas coisas que ninguém quer usar e todo mundo precisa ter. O módulo existe por dois motivos: cumprir a obrigação legal quando dados pessoais estão envolvidos, e demons…
6 min readAcompanhar, classificar e encerrar um incidenteDepois de registrado, o incidente vive na sua página de caso. É lá que a investigação é documentada, a decisão sobre notificação é tomada, e o encerramento é formalizado.
6 min readPrazos de notificação e o que o auditor espera verEste é o tutorial para ler antes de precisar dele. Ele explica os dois relógios que o módulo controla, como a plataforma os mostra, e o que um auditor procura quando abre o seu registro de incidentes.
6 min readQuestionários
Responder a um questionário de segurança recebidoEm algum momento um cliente ou possível cliente vai enviar um questionário de segurança com dezenas de perguntas e um prazo curto. Responder isso à mão consome dias, e as respostas costumam sair inco…
4 min readRevisar, aprovar e exportar as respostasCom os rascunhos prontos, começa a parte que só uma pessoa pode fazer: decidir o que a sua empresa efetivamente responde. A plataforma foi desenhada para que nada saia sem essa decisão.
5 min read