Governança, risco e compliance em português · gratuito, cadastro opcional
Entrar

ISO 22301:2019 — Perfil 2 — Intermediário

29 controles. Marque a situação de cada um; o painel à direita mostra sua nota em tempo real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

4 Cláusula 4 — Contexto da organização

4.1 Entender a organização e o contexto relevante para a continuidade de negócios.
4.2 Entender necessidades e expectativas das partes interessadas, incluindo requisitos legais e regulatórios.
4.3 Determinar o escopo do sistema de gestão de continuidade de negócios.
4.4 Estabelecer, implementar, manter e melhorar continuamente o sistema de gestão de continuidade.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

5 Cláusula 5 — Liderança

5.1 A alta direção demonstra liderança e comprometimento com a continuidade de negócios.
5.2 Estabelecer e comunicar uma política de continuidade de negócios.
5.3 Definir papéis, responsabilidades e autoridades relacionados à continuidade de negócios.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

6 Cláusula 6 — Planejamento

6.1 Planejar ações para tratar riscos e oportunidades relacionados à continuidade de negócios.
6.2 Definir objetivos de continuidade de negócios e planejar como alcançá-los.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

7 Cláusula 7 — Apoio

7.1 Prover os recursos necessários ao sistema de gestão de continuidade.
7.2 Garantir a competência das pessoas envolvidas na continuidade de negócios.
7.3 Assegurar que as pessoas tenham consciência da política de continuidade e do seu papel nela.
7.4 Determinar as necessidades de comunicação interna e externa sobre continuidade de negócios.
7.5 Controlar a informação documentada exigida pelo sistema de gestão de continuidade.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

8 Cláusula 8 — Operação

8.1 Planejar e controlar os processos operacionais necessários para a continuidade de negócios.
8.2.2 Realizar análise de impacto no negócio (BIA) para identificar atividades críticas e seus prazos de recuperação.
8.2.3 Realizar avaliação de risco voltada especificamente à continuidade de negócios.
8.3.2 Identificar as estratégias e soluções de continuidade possíveis para cada atividade crítica.
8.3.3 Selecionar as estratégias e soluções de continuidade mais adequadas ao contexto da organização.
8.3.4 Determinar os recursos necessários para executar as estratégias de continuidade escolhidas.
8.3.5 Implementar as soluções de continuidade selecionadas.
8.4.2 Definir a estrutura de resposta a incidentes (papéis, equipes, critérios de acionamento e escalonamento).
8.4.3 Definir processos de alerta e comunicação durante um incidente de continuidade.
8.4.4 Documentar planos de continuidade de negócios com procedimentos claros de resposta.
8.4.5 Definir procedimentos de recuperação das atividades críticas após um incidente.
8.5 Manter um programa de exercícios para testar os planos de continuidade na prática.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

9 Cláusula 9 — Avaliação de desempenho

9.1 Monitorar, medir, analisar e avaliar o desempenho do sistema de gestão de continuidade.
9.2 Realizar auditorias internas periódicas do sistema de gestão de continuidade.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

10 Cláusula 10 — Melhoria

10.1 Tratar não conformidades relacionadas à continuidade de negócios e adotar ações corretivas.
Trocar de perfil