Plano de resposta a incidentes

Preenchê-lo online é gratuito e não precisa de conta. O documento Word e o PDF finais custam € 4,99, num pagamento único. Ver todos os modelos de TI e projetos

• Nome da empresa

  Por exemplo: Brightwater Analytics, Lda.

• Versão e data

  Por exemplo: 1.0, 1 de fevereiro de 2027

• Responsável pelo plano

  Por exemplo: Diretor de TI

• Sistemas e dados abrangidos

  Por exemplo: Portal de clientes e base de dados Rede do escritório e portáteis E-mail e armazenamento de ficheiros Sistemas de pagamento

• Responsável pelo incidente

  Por exemplo: Sana Malik, gestora de TI, +353 1 555 0100

• Equipa de resposta e contactos

  Nome, função e um número de telefone que funcione fora do horário. Um por linha.

  Por exemplo: Responsável técnico: Jin Park, +353 1 555 0101 Comunicação: Priya Nair, +353 1 555 0102 Jurídico e privacidade: Owen Clarke, +353 1 555 0103 Administração: Maria Silva, +353 1 555 0104

• Níveis de gravidade

  Por exemplo: Alto: dados de clientes expostos ou serviço principal em baixo. Agir de imediato; informar a administração em 1 hora. Médio: um sistema afetado, sem perda de dados conhecida. Agir em 4 horas. Baixo: um ataque falhado ou uma falha menor. Registar e rever em 2 dias úteis.

• Quem deve ser informado, e até quando

  Use os prazos reais da lei e dos seus contratos.

  Por exemplo: Autoridade de proteção de dados: em 72 horas após conhecer uma violação de dados pessoais, se a lei se aplicar Pessoas afetadas: sem demora injustificada se houver risco elevado para elas Seguradora: em 24 horas Principais clientes: conforme os seus contratos

• Ajuda externa (opcional)opcional

  Por exemplo: Empresa de peritagem forense CyberAid, linha 24 horas +44 20 7946 0100; apólice de ciberseguro 8841

• Cópias de segurança e recuperação

  Por exemplo: Cópias de segurança diárias cifradas guardadas numa segunda região e testadas todos os trimestres. Objetivo de recuperação: 4 horas para o portal.

• Com que frequência o plano é testado

  Por exemplo: um exercício teórico a cada 6 meses

1. 11. Objetivo e âmbito
2. 22. Equipa e contactos
3. 33. Níveis de gravidade
4. 44. Passos da resposta
5. 55. Cópias de segurança e recuperação
6. 66. Informar outros
7. 77. Provas e registos
8. 88. Formação e testes
9. 99. Revisão

1. 01

   Preencher

   Introduza os seus dados no formulário. O documento é preenchido automaticamente à medida que escreve; clique em qualquer espaço por preencher para ir para o respetivo campo.

2. 02

   Rever

   Leia o documento na íntegra. Os espaços que não preencheu continuam assinalados, para que nada seja enviado por concluir.

3. 03

   Descarregar

   Pague uma vez e receba-o como documento Word para continuar a editar e como PDF para enviar ou imprimir. A ligação chega também por email.

Que dados pede este modelo?

O formulário pede 11 dados, a começar por Nome da empresa, Versão e data, Responsável pelo plano, Sistemas e dados abrangidos, Responsável pelo incidente. Mais 1 são opcionais.

Quanto custa o modelo Plano de resposta a incidentes?

€ 4,99, num pagamento único. Preencher e ver a primeira parte é gratuito. Paga ao descarregar o documento Word e o PDF finais, sem conta e sem subscrição. Todos os planos pagos da nerix o incluem.

Posso descarregar este modelo em Word ou PDF?

Sim. Depois de preencher o formulário, carregue em Descarregar e pague uma vez. Recebe o documento final como ficheiro Word para continuar a editar e como PDF para enviar ou imprimir, e a ligação por email.

O que escrevo é enviado para algum lado?

Enquanto preenche, o que escreve fica no seu navegador. Quando compra o documento, as suas respostas vão para a nerix para criar os seus ficheiros. Ficam guardadas sete dias para poder descarregar de novo e depois são apagadas.

O que devo verificar antes de usar este modelo?

Muitos países exigem que informe as autoridades e as pessoas afetadas dentro de um prazo fixo após uma violação de dados pessoais, e alguns setores têm deveres próprios. Verifique as regras e os contratos que se aplicam a si e coloque os prazos reais na secção 6. Isto não é aconselhamento jurídico.

Estes modelos de TI e projetos são gratuitos?

A maioria, sim. Preencha e descarregue gratuitamente em Word ou PDF, sem conta. Alguns documentos mais longos são premium: gratuitos para preencher, pagos uma vez para descarregar e marcados com o preço.

Uma política de segurança torna-nos seguros?

Nenhum documento o consegue sozinho. Uma política ajuda quando corresponde ao que as pessoas fazem de facto: mantenha-a curta, explique-a à equipa e reveja-a todos os anos.

A carta de projeto é só para projetos grandes?

Não. Um projeto pequeno também ganha, porque uma página com o objetivo, os limites e quem decide evita a maioria das discussões mais tarde.

• Especificação de integração de APIDefina como dois sistemas se ligam: que dados passam, como estão protegidos, como são tratados os erros e quem é responsável.TI e projetos
• Registro de decisão de arquiteturaRegistre uma decisão técnica com contexto, opções, motivos e consequências, para a equipe encontrar depois.TI e projetos
• Política de utilização de dispositivos pessoaisDefina as regras para usar telemóveis e portáteis pessoais no trabalho: segurança, privacidade, apoio e saída.TI e projetos
• Relatório de errosReporte um problema de software para que um programador o possa reproduzir, avaliar o impacto e corrigir.TI e projetos
• Plano de gestão da mudançaPlaneie como as pessoas serão informadas, formadas e apoiadas durante uma grande mudança, e como saberá se resultou.TI e projetos
• Pedido de alteraçãoPeça uma alteração a um projeto ou sistema, mostre o seu impacto e registe se é aprovada.TI e projetos

Ver todos os modelos de TI e projetos