Primeiros Passos – Etapa 5: cadastrar um fornecedor ou um risco
Esta etapa pede uma de duas coisas: cadastrar um fornecedor ou cadastrar um risco. Qualquer um dos dois conclui a etapa.
Os dois registros existem porque toda norma pergunta as mesmas duas coisas: *o que pode dar errado na sua empresa?* e *quem mais tem acesso aos seus dados?* O objetivo aqui é sair do zero em um deles e entender a mecânica.
Qual dos dois escolher
- Cadastre um fornecedor se a sua empresa depende de serviços de terceiros que tocam dados ou sistemas, como hospedagem, folha de pagamento ou ferramentas em nuvem. É o caso da maioria das empresas.
- Cadastre um risco se você já tem clareza de uma preocupação concreta que quer registrar e acompanhar.
Se estiver em dúvida, comece pelo fornecedor. É mais objetivo: você olha a lista de contratos e serviços contratados e escolhe um.
Opção A: cadastrar um fornecedor
Escolha um fornecedor que realmente importe, aquele que, se tivesse um problema de segurança, afetaria a sua empresa. Fornecedor de café não entra no registro; provedor de hospedagem entra.
- No menu, abra Fornecedores e escolha cadastrar um novo.
- Informe o nome e o que a empresa contrata dele.
- Indique se ele tem acesso a dados pessoais ou a sistemas internos. É esse campo que define a atenção que o fornecedor merece.
- Se souber, informe a área responsável pelo contrato.
- Salve.
Opção B: cadastrar um risco
Um risco é algo que pode dar errado e causar dano: perda de dados, indisponibilidade do serviço, acesso indevido, vazamento de informação de cliente.
- No menu, abra Riscos e escolha cadastrar um novo.
- Descreva o risco em uma frase, de forma concreta. “Perda de dados por falta de backup testado” é útil; “problemas de TI” não é.
- Indique a probabilidade e o impacto. Não busque precisão científica: o objetivo é separar o que é urgente do que pode esperar.
- Indique um responsável, se já souber quem é.
- Salve.
Como escolher probabilidade e impacto
É onde a maioria das pessoas trava. Uma forma prática de pensar:
| Pergunta que você responde | |
|---|---|
| Probabilidade | Com que frequência isso aconteceria se ninguém fizesse nada? Uma vez por ano? Uma vez por década? |
| Impacto | Se acontecesse hoje, o que a empresa perderia? Algumas horas de trabalho, ou um cliente? |
Combinando as duas respostas você chega à gravidade do risco. Não precisa acertar de primeira, porque a avaliação é revisada com o tempo e é normal que mude.
Depois de cadastrar
A etapa está concluída, mas o registro é para ser usado. Nos dois casos o próximo movimento natural é o mesmo: definir um responsável e uma ação.
Para fornecedores, o caminho seguinte é avaliá-los com um questionário. Para riscos, é registrar o que a empresa vai fazer a respeito. Os tutoriais das categorias Gestão de Fornecedores e Gestão de Riscos detalham cada um.
Este artigo foi útil?