Home - Service Details

Service Details

Gestão de Riscos

O módulo de riscos do Imara Trust centraliza identificação, avaliação, tratamento e reavaliação de riscos de segurança da informação e de privacidade, com ligação direta aos controles e aos requisitos dos frameworks suportados.

Inventário único de riscos, com identificador, descrição do cenário, categoria, dono responsável, avaliação atual, situação do tratamento e data da próxima reavaliação. Filtros por categoria, criticidade, dono, framework afetado e situação. Busca por texto livre.

Biblioteca de riscos pré-carregada

Catálogo de cenários de risco em português, organizados por categoria e já associados aos controles que costumam tratá-los. Serve como ponto de partida para acelerar a primeira análise, com edição livre de cada item. 

Catálogo de cenários de risco em português, organizados por categoria e já associados aos controles que costumam tratá-los. Serve como ponto de partida para acelerar a primeira análise, com edição livre de cada item. 

Múltiplas origens de identificação

Riscos entram no registro por:

  • Cadastro manual, individual ou em lote
  • Seleção a partir da biblioteca de cenários
  • Importação de planilha existente, com mapeamento de colunas
  • Achados de teste de intrusão
  • Falha em teste de controle
  • Lacuna identificada em avaliação de fornecedor
  • Registro de incidente

Gestão completa do risco

A plataforma permite a configuração de muitos aspectos da gestão do risco e acompanhar de perto cada item.

Critérios de avaliação configuráveis

Definição das escalas de probabilidade e impacto, com descrição objetiva de cada nível. Configuração da matriz de risco e das faixas de criticidade. Definição do apetite a risco e do limite acima do qual o tratamento é obrigatório. Os critérios ficam versionados, com registro de quem aprovou e quando.

Avaliação de risco inerente e residual

Avaliação do risco antes do tratamento e após o tratamento, com cálculo automático do nível a partir dos critérios configurados. O histórico preserva todas as avaliações anteriores, permitindo comparar a evolução do mesmo risco ao longo dos ciclos.

Vínculo com controles e frameworks

Cada risco se liga aos controles que o tratam, e cada controle carrega os requisitos de framework que atende. A navegação funciona nos dois sentidos: a partir do risco você chega aos controles e aos frameworks impactados; a partir do controle você vê todos os riscos que dependem dele.

Plano de tratamento

Definição da resposta ao risco entre reduzir, transferir, evitar e aceitar. Para cada plano: dono, prazo, controles a implementar, tarefas desdobradas, situação e percentual de conclusão. Acompanhamento de prazos vencidos e a vencer.

Aceitação formal de risco residual

Fluxo de aprovação em que o dono do risco registra a aceitação do resíduo, com justificativa, data e identificação de quem aprovou. Aceitações podem receber prazo de validade, o que força reapreciação ao fim do período em vez de aceitação permanente por esquecimento.

Reavaliação periódica

Periodicidade configurável por risco ou por categoria. A plataforma notifica o dono antes do vencimento, registra cada ciclo executado e mantém o registro também quando a conclusão é reavaliação sem alteração. Painel de reavaliações pendentes e vencidas.

Assine

Saiba antes de todo mundo as novidade da Imara

Prometemos que não enviaremos spam.

  • Sem spam
  • Apenas emails com novidades e insights