Riscos e Terceiros
Riscos, fornecedores, ativos, incidentes e questionários.
29 artigosRegistro de riscos: como ler a matriz e a pontuação
O registro de riscos é a lista do que pode dar errado na sua empresa, com o tamanho de cada coisa e quem responde por ela. Praticamente toda norma pede esse registro, e quase toda auditoria começa…
Como cadastrar um risco manualmente
Cadastrar um risco é rápido. Cadastrar um risco útil exige um pouco de cuidado na redação e na avaliação, e é isso que separa um registro que ajuda a decidir de um registro que só ocupa espaço.
Página do risco: tratamento, plano de ação e histórico
A página do risco reúne, em um lugar, a avaliação, a decisão de tratamento, aquilo a que o risco está ligado e tudo o que já aconteceu com ele. É a tela que um auditor abre quando quer entender como…
Riscos gerados automaticamente por controles falhando
A plataforma cria riscos por conta própria em uma situação específica: quando um controle passa a falhar. A ideia é simples e útil. Se algo que deveria estar protegendo a empresa deixou de funcionar,…
Categorias e etiquetas
Categorias, departamentos e tags são o que mantém um registro de riscos navegável. Com vinte riscos, dá para viver sem eles. Com duzentos, sem classificação ninguém encontra nada e o registro deixa…
Cadastro: criar, editar e categorizar
Toda norma de segurança pergunta a mesma coisa sobre terceiros: você sabe quem tem acesso aos seus dados, e você avaliou esse acesso? O módulo de Fornecedores existe para responder isso com registro,…
Página do fornecedor: risco, contrato e documentos
A página do fornecedor organiza tudo sobre uma relação em abas: a visão geral, o contrato, a avaliação de risco, os arquivos, o histórico, a exposição no Trust Center e as avaliações enviadas.
Categorias, etiquetas e áreas responsáveis
A classificação de fornecedores serve a um objetivo bem concreto: conseguir responder perguntas sem abrir um por um. Quais fornecedores são de infraestrutura? Quais o time de Pessoas contratou? Quais…
Criar e publicar um modelo de questionário
O editor de modelo é onde você monta o questionário: seções, perguntas, pontuação e lógica. Todo modelo tem versões. Você edita um rascunho e o publica, e a versão publicada é a que os fornecedores…
Enviar um questionário
O questionário é enviado a partir da página do fornecedor, na aba Avaliações, pelo botão Enviar questionário. Nenhuma outra tela envia. Para enviar, é preciso a permissão para gerenciar fornecedores.
Guia para o fornecedor: como responder a avaliação
Esta página é para você, fornecedor, que recebeu um convite para preencher uma avaliação de segurança. Ela também serve para o cliente compartilhar como orientação junto com o pedido.
Inventário: de onde vêm os ativos
Não existe segurança sobre aquilo que ninguém sabe que existe. É por isso que praticamente toda norma começa pedindo inventário, e é por isso que quase toda empresa descobre coisas ao montar o seu.
Página do ativo: dono, classificação e riscos
A página do ativo mostra tudo o que a plataforma sabe sobre um item do inventário: os atributos, quem responde por ele, de onde a informação veio, o que já foi verificado nele, quais controles ele…
Como classificar e atribuir responsável
Ter o inventário é metade do trabalho. A outra metade é o que as normas realmente cobram: cada ativo com um responsável e uma classificação.
Como registrar um incidente de segurança
Registrar incidentes é uma daquelas coisas que ninguém quer usar e todo mundo precisa ter. O módulo existe por dois motivos: cumprir a obrigação legal quando dados pessoais estão envolvidos, e…
Acompanhar, classificar e encerrar um incidente
Depois de registrado, o incidente vive na sua página de caso. É lá que a investigação é documentada, a decisão sobre notificação é tomada, e o encerramento é formalizado.
Prazos de notificação e o que o auditor espera ver
Este é o tutorial para ler antes de precisar dele. Ele explica os dois relógios que o módulo controla, como a plataforma os mostra, e o que um auditor procura quando abre o seu registro de incidentes.
Responder a um questionário de segurança recebido
Em algum momento um cliente ou possível cliente vai enviar um questionário de segurança com dezenas de perguntas e um prazo curto. Responder isso à mão consome dias, e as respostas costumam sair…
Revisar, aprovar e exportar as respostas
Com os rascunhos prontos, começa a parte que só uma pessoa pode fazer: decidir o que a sua empresa efetivamente responde. A plataforma foi desenhada para que nada saia sem essa decisão.
O que o fornecedor vê ao responder
O fornecedor responde numa página própria, aberta pelo link do e-mail. Ele não cria conta nem faz login. A página leva o logotipo e a cor da sua empresa e mostra o título do questionário e o prazo.…