Saltar para o conteúdo
Começar grátis

Registo de incidentes de segurança

Mantenha um registo contínuo dos incidentes de segurança: o que foi afetado, como foi tratado e quem foi informado.

Preencha e pré-visualize

Registo de incidentes de segurança

Confidencial. Não introduza palavras-passe, chaves nem registos pessoais completos neste registo.

Organização: Brightwater Analytics
Mantido por: Hamza Idrissi, responsável de segurança
Período: T1 2029

Incidentes

Número Data e hora da deteção O que aconteceu Gravidade Ação Estado
SEC-007 9 fev 2029 08:40 E-mail de phishing, 3 colaboradores clicaram Médio 1 conta reposta, links bloqueados Fechado
SEC-008 21 fev 2029 17:15 Computador portátil perdido num comboio Alto Apagamento remoto efetuado, dispositivo desativado Fechado
SEC-009 2 mar 2029 11:00 Ficheiro de cliente partilhado por link Alto Link removido, registo de acessos em análise Aberto

Dados e sistemas afetados

SEC-008: computador portátil encriptado, sem dados de clientes armazenados localmente.
SEC-009: 140 registos de contacto de clientes, consultados a partir de 3 endereços desconhecidos.

Comunicações efetuadas

SEC-009: autoridade notificada em 3 mar 2029. Clientes afetados informados em 5 mar 2029.

Causas

SEC-007: sem aviso de e-mail externo.
SEC-009: links de partilha sem prazo de validade.

Correções e acompanhamento

Ação Responsável Até quando
Adicionar aviso aos e-mails externos Hamza Idrissi 15 mar 2029
Definir expiração dos links em 7 dias Omar Khan 20 mar 2029

Lições

Os colaboradores comunicaram o e-mail de phishing em 10 minutos. O processo de comunicação funciona.

Cada incidente é registado assim que é detetado. Os mais graves dão também origem a uma análise completa pós-incidente.

Os modelos são um ponto de partida preparado com cuidado, não aconselhamento jurídico. Quando houver questões legais, verifique a legislação aplicável no local onde se encontra.

TI e projetos

Para que serve este modelo

Registo de incidentes de segurança para phishing, malware, equipamentos perdidos e fugas de dados. Anote gravidade, contenção, comunicações e lições.

É grátis preencher online, não exige conta e pode ser descarregado como documento Word ou PDF. Ver todos os modelos de TI e projetos

TI e projetos

O que preenche

O formulário pede 9 dados. O documento é preenchido à medida que escreve.

  • Organização

    Por exemplo: Brightwater Analytics

  • Registo mantido por

    Por exemplo: Hamza Idrissi, responsável de segurança

  • Período abrangido

    Por exemplo: T1 2029

  • Incidentes

    Uma linha por cada incidente.

    Por exemplo: SEC-007 | 9 fev 2029 08:40 | E-mail de phishing, 3 colaboradores clicaram | Médio | 1 conta reposta, links bloqueados | Fechado SEC-008 | 21 fev 2029 17:15 | Computador portátil perdido num comboio | Alto | Apagamento remoto efetuado, dispositivo desativado | Fechado SEC-009 | 2 mar 2029 11:00 | Ficheiro de cliente partilhado por link | Alto | Link removido, registo de acessos em análise | Aberto

  • Dados ou sistemas afetados

    Por exemplo: SEC-008: computador portátil encriptado, sem dados de clientes armazenados localmente. SEC-009: 140 registos de contacto de clientes, consultados a partir de 3 endereços desconhecidos.

  • Comunicações efetuadas (opcional)opcional

    Quem foi informado, quando e como: autoridade de controlo, clientes, seguradora, polícia.

    Por exemplo: SEC-009: autoridade notificada em 3 mar 2029. Clientes afetados informados em 5 mar 2029.

  • Causas identificadas (opcional)opcional

    Por exemplo: SEC-007: sem aviso de e-mail externo. SEC-009: links de partilha sem prazo de validade.

  • Correções e ações de acompanhamento

    Uma linha por cada ação de seguimento.

    Por exemplo: Adicionar aviso aos e-mails externos | Hamza Idrissi | 15 mar 2029 Definir expiração dos links em 7 dias | Omar Khan | 20 mar 2029

  • Lições (opcional)opcional

    Por exemplo: Os colaboradores comunicaram o e-mail de phishing em 10 minutos. O processo de comunicação funciona.

TI e projetos

O que contém

As partes deste documento, por ordem.

  1. 1Incidentes
  2. 2Dados e sistemas afetados
  3. 3Comunicações efetuadas
  4. 4Causas
  5. 5Correções e acompanhamento
  6. 6Lições

Modelos

Como funciona

  1. 01

    Preencher

    Introduza os seus dados no formulário. O documento é preenchido automaticamente à medida que escreve; clique em qualquer espaço por preencher para ir para o respetivo campo.

  2. 02

    Rever

    Leia o documento na íntegra. Os espaços que não preencheu continuam assinalados, para que nada seja enviado por concluir.

  3. 03

    Descarregar

    Guarde como documento Word para continuar a editar ou como PDF para enviar ou imprimir.

Adapte-o às suas necessidades com IA

Abra-o na conversa e peça alterações: mais curto, mais firme, para outra situação ou noutra língua.

Adaptar com o nerix

TI e projetos

Perguntas frequentes

Que dados pede este modelo?

O formulário pede 9 dados, a começar por Organização, Registo mantido por, Período abrangido, Incidentes, Dados ou sistemas afetados. Mais 3 são opcionais.

Posso descarregar este modelo em Word ou PDF?

Sim. Depois de preencher o formulário, guarde-o como documento Word para continuar a editar ou como PDF para enviar ou imprimir. É grátis e não exige conta.

O que escrevo é enviado para algum lado?

Não. O que escreve fica no seu navegador enquanto preenche o documento. Só chega ao nerix se optar por abrir o modelo no chat.

O que devo verificar antes de usar este modelo?

Em muitos países, uma violação de dados tem de ser comunicada a uma autoridade de controlo ou às pessoas afetadas dentro de um prazo definido. Verifique as regras aplicáveis aos dados e aos locais envolvidos e mantenha o registo sem palavras-passe nem segredos.

Estes modelos de TI e projetos são gratuitos?

A maioria, sim. Preencha e descarregue gratuitamente em Word ou PDF, sem conta. Alguns documentos mais longos são premium: gratuitos para preencher, pagos uma vez para descarregar e marcados com o preço.

Uma política de segurança torna-nos seguros?

Nenhum documento o consegue sozinho. Uma política ajuda quando corresponde ao que as pessoas fazem de facto: mantenha-a curta, explique-a à equipa e reveja-a todos os anos.

A carta de projeto é só para projetos grandes?

Não. Um projeto pequeno também ganha, porque uma página com o objetivo, os limites e quem decide evita a maioria das discussões mais tarde.

Modelos

Ver todos os modelos de TI e projetos

Modelos

Mais tipos de documentos

Cada categoria tem a sua própria página, para ver todos os modelos de uma só vez.

Use no nerix

Saiba mais