Selos de Maturidade Digital em Cibersegurança

Os Selos de Maturidade Digital abrangem diferentes dimensões. Esta oferta centra-se na cibersegurança, de acordo com os serviços apresentados neste site. A dimensão, o nível pretendido e o âmbito da organização são clarificados antes de iniciar o trabalho.

Os níveis Bronze, Prata e Ouro correspondem a diferentes exigências de maturidade. A escolha deve resultar da situação da organização e dos requisitos do esquema, e não apenas de um objetivo de comunicação.

• Precisa de perceber que medidas já consegue demonstrar.
• Tem documentação dispersa e quer ligá-la à prática das equipas.
• Pretende planear o esforço antes de contratar a avaliação externa.
• Quer melhorar processos de segurança e acompanhar ações pendentes.

A preparação deve traduzir-se em práticas que se mantenham após a avaliação: responsabilidades claras, medidas implementadas e registos que permitam verificar a sua execução.

O diagnóstico e o apoio são orientados pelos requisitos aplicáveis à dimensão de cibersegurança e ao nível pretendido. A proposta identifica o documento normativo e a edição utilizados.

• Âmbito, ativos, responsabilidades e avaliação dos riscos relevantes.
• Procedimentos e medidas de proteção proporcionais ao contexto.
• Registos que demonstrem a execução das medidas e o seu acompanhamento.
• Ações de melhoria, responsáveis e prioridades de implementação.
• Preparação das equipas para explicar os seus processos à entidade avaliadora.

O trabalho de consultoria não emite selos nem decide a certificação. A avaliação e a decisão são asseguradas pela entidade certificadora competente, seguindo o processo do esquema.

1. Definir: acordar dimensão, nível pretendido e âmbito do projeto.
2. Diagnosticar: analisar práticas, documentação e evidências.
3. Preparar: apoiar medidas, procedimentos e organização de registos.
4. Acompanhar: rever as ações acordadas e apresentar o estado da preparação.

Os entregáveis podem incluir um diagnóstico, plano de ações, índice de evidências e apoio à revisão de procedimentos. As atividades, responsabilidades e condições de acesso são identificadas na proposta.

Os custos de consultoria e os custos do processo de certificação são distintos. Eventuais incentivos dependem das condições dos programas em vigor e não são garantidos por este serviço.

O apoio abrange todas as dimensões dos Selos de Maturidade Digital?

Esta página centra-se na dimensão de cibersegurança. As outras dimensões do esquema têm requisitos próprios e não estão automaticamente incluídas na proposta.

Pode garantir que a organização obtém o selo?

A preparação apoia a implementação e a organização das evidências. A decisão pertence à entidade certificadora, após a sua avaliação; não é garantida pela consultoria.

Qual é o nível adequado à minha organização?

É necessário analisar a maturidade existente, os requisitos aplicáveis, os objetivos e os recursos. O nível pretendido é definido antes de dimensionar o apoio.

O selo substitui uma certificação ISO 27001?

São referenciais e processos diferentes. Pode ser possível aproveitar práticas e evidências existentes, mas não se deve assumir equivalência automática.