Ecossistema
Mapa do Ecossistema
9 websites articulados e 68 serviços profissionais, organizados em camadas complementares e sem sobreposição de conteúdos.
Estrutura
Arquitetura em camadas
Hub
Visão integrada, governação multirregime, crise e exercícios executivos.
gestaodeincidentes.pt MotorMotor de notificação
Prazos, canais, conteúdos e árvore de decisão comuns a todos os pilares.
notificacaodeincidentes.ptPilares temáticos
Dados pessoais (P1), cibersegurança (P2) e crise e continuidade (P4), com os restantes pilares em preparação.
Funções legais
Responsável de cibersegurança e ponto de contacto permanente.
Camadas transversais
Comunicação de crises, procedimentos operacionais e instruções por perfil.
Verticais setoriais
Municípios e entidades intermunicipais, com outros setores a ativar.
Ocupação diferenciada
Websites do ecossistema
| Website | Função | Espaço que ocupa | Serviços |
|---|---|---|---|
| gestaodeincidentes.pt | Hub do ecossistema | Direção e governação multirregime, crise e simulacros executivos | 6 |
| notificacaodeincidentes.pt | Motor de notificação | Momento decisivo: prazos, canais, conteúdos e árvore de decisão | 6 |
| databreach.pt | Pilar P1 | Violações de dados pessoais, do alerta ao dossier de accountability | 7 |
| incidentesdeciberseguranca.pt | Pilar P2 | Incidentes no Regime Jurídico da Cibersegurança | 6 |
| pontodecontacto.pt | Função | Ligação operacional permanente com a autoridade | 5 |
| responsaveldeciberseguranca.pt | Função | Governação da cibersegurança e órgãos de gestão | 6 |
| centrodecrise.pt | Pilar P4 | Gestão de crises, continuidade e recuperação de desastres | 5 |
| comunicacaodecrises.pt | Camada transversal | Comunicação de crise e informação a afetados | 5 |
| cibersegurancamunicipal.pt | Vertical municipal | Autarquias e entidades intermunicipais | 6 |
| cybersecurityofficer.pt | Função designada | Exercício da função de cibersegurança, bilingue, e articulação com funções de grupo | 8 (PT e EN) |
| securityofficer.pt | Função designada | Gestão da segurança da informação como sistema, bilingue, da política à auditoria | 8 (PT e EN) |
Percursos
Por onde começar
Tenho um incidente agora
Identifique prazos e autoridades na árvore de decisão.
Árvore de decisãoSou encarregado da proteção de dados
Violações de dados, kit documental e simulacros.
databreach.ptSou administrador ou dirigente
Responsabilidades do artigo 25.º e apoio ao responsável.
responsaveldeciberseguranca.ptRepresento um município
Qualificação, programa municipal e simulacro do executivo.
cibersegurancamunicipal.ptA crise já começou
Centro de crise e comunicação coordenada.
GI-04Não sei se estou abrangido
Qualificação no Regime Jurídico da Cibersegurança.
CI-01Exerço a função de cibersegurança
Mandato, medidas, evidências e articulação internacional.
cybersecurityofficer.ptRespondo pela segurança da informação
Maturidade, risco, ISO/IEC 27001 e continuidade.
securityofficer.ptEspaço lusófono
Camada lusófona (.com)
Sempre que existe, cada website da camada portuguesa tem um correlativo com domínio .com, dotado de autonomia funcional e dedicado às organizações e problemáticas do universo de língua portuguesa.
| Website .com | Função | Espaço que ocupa | Correlativo .pt |
|---|---|---|---|
| gestaodeincidentes.com | Hub lusófono | Coordenação de incidentes e governação de grupos no espaço lusófono | gestaodeincidentes.pt |
| notificacaodeincidentes.com | Motor multijurisdição | Prazos e deveres de notificação por país, com comparador | notificacaodeincidentes.pt |
| incidentesdeciberseguranca.com | Pilar ciber lusófono | Quadros de cibersegurança por país, resposta de grupo e cooperação | incidentesdeciberseguranca.pt |
| centrodecrise.com | Crise transfronteiriça | Crises transfronteiriças, continuidade por mercado e rede local | centrodecrise.pt |
| responsaveldeciberseguranca.com | Governação de grupo | Função de segurança de grupo e reporte à administração | responsaveldeciberseguranca.pt |
| comunicacaodecrises.com | Comunicação multipaís | Comunicação de crise em português para vários países | comunicacaodecrises.pt |
| cibersegurancamunicipal.com | Governos locais | Governos locais lusófonos e cooperação descentralizada | cibersegurancamunicipal.pt |
| epdcplp.com | Encarregados da proteção de dados | Todos os serviços de encarregado da proteção de dados no espaço lusófono | dataprotectionofficer.pt |
Todos os serviços
Catálogo integrado de serviços
Cada serviço tem uma única ficha técnica no website que ocupa o respetivo espaço.
| Código | Serviço | Tipologia | Website |
|---|---|---|---|
| GI-01 | Diagnóstico Integrado de Prontidão para Incidentes | Diagnóstico | gestaodeincidentes.pt |
| GI-02 | Programa de Governação de Incidentes | Projeto de implementação | gestaodeincidentes.pt |
| GI-03 | Coordenação Regulatória de Incidentes 24/7 | Serviço recorrente | gestaodeincidentes.pt |
| GI-04 | Centro de Crise como Serviço | Serviço recorrente | gestaodeincidentes.pt |
| GI-05 | Simulacro Executivo Multirregime | Exercício | gestaodeincidentes.pt |
| GI-06 | Revisão Pós-Incidente Integrada | Projeto | gestaodeincidentes.pt |
| NI-01 | Triagem Regulatória Assistida | Serviço pontual | notificacaodeincidentes.pt |
| NI-02 | Notificação Assistida | Serviço pontual ou recorrente | notificacaodeincidentes.pt |
| NI-03 | Apoio ao Ponto de Contacto Permanente | Serviço recorrente | notificacaodeincidentes.pt |
| NI-04 | Matriz de Obrigações de Reporte à Medida | Projeto | notificacaodeincidentes.pt |
| NI-05 | Kit de Notificação Multirregime | Produto documental | notificacaodeincidentes.pt |
| NI-06 | Triagem de Obrigações de Reporte CRA | Projeto | notificacaodeincidentes.pt |
| DB-01 | Diagnóstico de Prontidão 72 Horas | Diagnóstico | databreach.pt |
| DB-02 | Kit Documental de Gestão de Violações | Produto documental | databreach.pt |
| DB-03 | Simulacro de Violação de Dados | Exercício | databreach.pt |
| DB-04 | Avença de Coordenação Regulatória 24/7 | Serviço recorrente | databreach.pt |
| DB-05 | Formação em Gestão de Violações de Dados | Formação | databreach.pt |
| DB-06 | Prontidão do Subcontratante | Projeto | databreach.pt |
| DB-07 | Revisão Pós-Incidente e Dossier de Accountability | Projeto | databreach.pt |
| CI-01 | Qualificação no Regime Jurídico da Cibersegurança | Diagnóstico | incidentesdeciberseguranca.pt |
| CI-02 | Plano de Tratamento de Incidentes | Projeto de implementação | incidentesdeciberseguranca.pt |
| CI-03 | Incidentes na Cadeia de Abastecimento | Projeto | incidentesdeciberseguranca.pt |
| CI-04 | Ciberexercício de Resposta a Incidentes | Exercício | incidentesdeciberseguranca.pt |
| CI-05 | Estatística de Incidentes e Relatório Anual | Serviço recorrente | incidentesdeciberseguranca.pt |
| CI-06 | Coordenação de Resposta com Equipas Técnicas | Serviço recorrente | incidentesdeciberseguranca.pt |
| PC-01 | Estruturação da Função de Ponto de Contacto Permanente | Projeto de implementação | pontodecontacto.pt |
| PC-02 | Manual Operacional do Ponto de Contacto | Produto documental | pontodecontacto.pt |
| PC-03 | Capacitação do Ponto de Contacto | Formação | pontodecontacto.pt |
| PC-04 | Exercícios de Ativação e Contactabilidade | Serviço recorrente | pontodecontacto.pt |
| PC-05 | Registo e Seguimento de Comunicações da Autoridade | Serviço recorrente | pontodecontacto.pt |
| RC-01 | Apoio Técnico-Regulatório ao Responsável de Cibersegurança | Serviço recorrente | responsaveldeciberseguranca.pt |
| RC-02 | Programa de Conformidade com o Regime Jurídico da Cibersegurança | Projeto de implementação | responsaveldeciberseguranca.pt |
| RC-03 | Sistema de Gestão de Riscos e Risco Residual | Projeto | responsaveldeciberseguranca.pt |
| RC-04 | Reporte aos Órgãos de Gestão | Serviço recorrente | responsaveldeciberseguranca.pt |
| RC-05 | Formação em Cibersegurança para Órgãos de Gestão | Formação | responsaveldeciberseguranca.pt |
| RC-06 | Preparação para Supervisão e Dispensa de Coimas | Projeto | responsaveldeciberseguranca.pt |
| CC-01 | Plano de Gestão de Crises | Projeto de implementação | centrodecrise.pt |
| CC-02 | Análise de Impacto e Plano de Continuidade | Projeto | centrodecrise.pt |
| CC-03 | Recuperação de Desastres e Cópias de Segurança | Projeto | centrodecrise.pt |
| CC-04 | Exercício de Continuidade e Recuperação | Exercício | centrodecrise.pt |
| CC-05 | Articulação com Planos de Emergência e Autoridades | Projeto | centrodecrise.pt |
| CM-01 | Plano de Comunicação de Crise | Projeto de implementação | comunicacaodecrises.pt |
| CM-02 | Biblioteca de Mensagens de Crise | Produto documental | comunicacaodecrises.pt |
| CM-03 | Preparação de Porta-Vozes para Crises | Formação | comunicacaodecrises.pt |
| CM-04 | Gestão da Comunicação em Crise | Serviço recorrente | comunicacaodecrises.pt |
| CM-05 | Centro de Informação a Afetados | Serviço pontual | comunicacaodecrises.pt |
| MU-01 | Qualificação do Município no Regime Jurídico da Cibersegurança | Diagnóstico | cibersegurancamunicipal.pt |
| MU-02 | Programa Municipal de Cibersegurança e Proteção de Dados | Projeto de implementação | cibersegurancamunicipal.pt |
| MU-03 | Simulacro para Executivo Municipal | Exercício | cibersegurancamunicipal.pt |
| MU-04 | Coordenação de Incidentes Municipais | Serviço recorrente | cibersegurancamunicipal.pt |
| MU-05 | Formação Municipal em Cibersegurança e Proteção de Dados | Formação | cibersegurancamunicipal.pt |
| MU-06 | Cibersegurança Intermunicipal Partilhada | Serviço recorrente | cibersegurancamunicipal.pt |
| CSO-01 | Cybersecurity Officer Externo ou de Apoio | Serviço recorrente | cybersecurityofficer.pt |
| CSO-02 | Avaliação de Enquadramento no Regime | Diagnóstico | cybersecurityofficer.pt |
| CSO-03 | Programa de Medidas de Gestão de Riscos | Projeto | cybersecurityofficer.pt |
| CSO-04 | Prontidão e Coordenação da Notificação | Projeto | cybersecurityofficer.pt |
| CSO-05 | Governação e Órgãos de Gestão | Projeto e formação | cybersecurityofficer.pt |
| CSO-06 | Cibersegurança de Produtos e da Cadeia Digital | Projeto | cybersecurityofficer.pt |
| CSO-07 | Exercícios, Simulacros e Capacitação da Equipa | Formação | cybersecurityofficer.pt |
| CSO-08 | Percurso Profissional e Mentoria | Mentoria | cybersecurityofficer.pt |
| SO-01 | Security Officer Externo | Serviço recorrente | securityofficer.pt |
| SO-02 | Diagnóstico de Maturidade da Segurança da Informação | Diagnóstico | securityofficer.pt |
| SO-03 | Sistema de Gestão e Preparação para a Certificação | Projeto | securityofficer.pt |
| SO-04 | Análise e Gestão de Riscos | Projeto | securityofficer.pt |
| SO-05 | Segurança na Cadeia de Fornecimento e na Contratação | Projeto | securityofficer.pt |
| SO-06 | Continuidade de Negócio e Recuperação | Projeto | securityofficer.pt |
| SO-07 | Programa de Sensibilização e Cultura de Segurança | Serviço recorrente | securityofficer.pt |
| SO-08 | Auditoria Interna e Preparação para Auditorias de Terceiros | Projeto | securityofficer.pt |
Um modelo único para todos os incidentes regulados
Comece por um diagnóstico integrado e descubra onde os regimes se sobrepõem e onde a sua organização está exposta.