Problema a que responde
A administração de um grupo recebe informação heterogénea, em formatos diferentes e sem comparabilidade. Sem consolidação, não consegue supervisionar nem priorizar.
Destinatários
- Conselhos de administração e comissões de risco;
- Responsáveis de segurança de grupo;
- Auditoria interna de grupo.
Entregáveis
- Conjunto comum de indicadores;
- Painel trimestral consolidado;
- Dossiers de decisão sobre medidas;
- Registo das decisões de supervisão.
Metodologia
- 01
Indicadores
Definição comum.
- 02
Recolha
Dados das subsidiárias.
- 03
Consolidação
Painel e análise.
- 04
Decisão
Apresentação à administração.
Fundamento normativo
- Alíneas a) e b) do n.º 1 do artigo 25.º do Regime Jurídico da Cibersegurança (Portugal), sobre aprovação e supervisão das medidas.
Resultados esperados
- Supervisão efetiva do grupo;
- Comparabilidade entre subsidiárias;
- Decisões documentadas.
Nota
A assessoria jurídica em cada jurisdição é prestada em articulação com advogados e parceiros habilitados localmente.