A camada que sustenta todas as outras. Sem governação, os controlos técnicos são ilhas; com ela, formam um sistema coerente, dirigido pelo órgão de administração e proporcional ao risco.
Auditar a governação da cibersegurança é avaliar se a organização sabe o que tem de proteger, quem responde por isso e com que meios. É a primeira componente porque condiciona todas as demais: a melhor tecnologia não compensa a ausência de uma estratégia, de papéis claros e de uma gestão de risco estruturada.
Com a NIS2, esta componente ganhou peso jurídico: a responsabilidade pela gestão do risco de cibersegurança recai diretamente sobre o órgão de administração, que tem de aprovar as medidas, supervisionar a sua execução e demonstrar formação adequada. A auditoria verifica precisamente essa diligência.
Esta componente é avaliada à luz dos quadros de referência regulatórios e das normas técnicas internacionais aplicáveis.
Produto ou serviço minimamente viável relacionado: Diagnóstico Express de Governação — avaliação delimitada da maturidade de governação e gestão de risco em duas semanas.
Ver no catálogo de PMVA auditoria de cibersegurança não opera isolada. Liga o que a lei exige, o modo como se verifica o cumprimento, o conhecimento técnico do domínio e a transposição concreta da NIS2.
auditoriadeciberseguranca.pt acrescenta a dimensão específica da auditoria de cibersegurança, em todas as suas componentes e em todo o ciclo de vida da prestação.
Conhecer o ecossistemaDiga-nos qual a componente que pretende auditar e em que contexto regulatório se enquadra. Propomos um âmbito proporcional ao risco, com autorização expressa para os testes técnicos e total confidencialidade.