Problema a que responde
A sensibilização resume-se a uma ação anual obrigatória que ninguém recorda em março. Sem medição, não se sabe se alguma coisa mudou.
Destinatários
- Direções de recursos humanos e de segurança;
- Organizações com muitos pontos de contacto externos;
- Entidades com obrigações de formação.
Entregáveis
- Plano anual de sensibilização;
- Campanhas temáticas e materiais próprios;
- Simulações de phishing com acompanhamento;
- Relatório de indicadores por equipa.
Metodologia
- 01
Diagnosticar
Comportamentos e riscos.
- 02
Planear
Calendário e temas.
- 03
Executar
Campanhas e simulações.
- 04
Medir
Indicadores e ajustes.
Fundamento normativo
- Alínea b) do n.º 1 do artigo 39.º do RGPD, quanto à sensibilização e formação;
- ISO/IEC 27001:2022 e ISO/IEC 27002:2022.
Resultados esperados
- Comportamentos medidos e a melhorar;
- Menos incidentes com origem humana;
- Evidência de formação para auditoria.