Programadas ou ad hoc; de conformidade, técnicas ou de maturidade; de primeira, segunda ou terceira parte. Conhecer a tipologia certa é o primeiro passo para definir o âmbito e o método adequados.
O termo «auditoria de cibersegurança» abrange trabalhos de natureza muito distinta. Clarificar a tipologia evita expectativas desalinhadas e assegura que o método, a profundidade e os entregáveis correspondem ao que a organização efetivamente precisa.
Decorrem de um plano anual ou plurianual, baseado no risco e aprovado pelo órgão de administração. Asseguram cobertura cíclica e previsível do universo auditável.
Desencadeadas por incidente, suspeita, alteração regulatória ou pedido específico. Âmbito delimitado, prazo curto, mesma exigência metodológica.
Verifica o cumprimento de um quadro regulatório ou de uma norma certificável. Conclui sobre conformidades e não conformidades, com referência ao requisito aplicável.
Avalia tecnicamente a robustez dos controlos: análise de vulnerabilidades, revisão de configurações, testes de intrusão. Conclui sobre o risco técnico real.
Posiciona a organização num modelo de maturidade (NIST CSF ou equivalente), medindo a evolução ao longo do tempo e orientando o investimento.
| Tipo | Quem conduz | Finalidade típica |
|---|---|---|
| Primeira parte | A própria organização (auditoria interna) | Garantia interna ao órgão de administração e melhoria contínua. |
| Segunda parte | Um cliente, parceiro ou contratante | Avaliação de um fornecedor ou da cadeia de fornecimento. |
| Terceira parte | Entidade independente (certificação ou auditor externo) | Certificação, atestação regulatória ou garantia a terceiros. |
Identificada a tipologia, segue-se a metodologia — o como, fase a fase.
Ver metodologia e ciclo de vidaQuer avaliar a maturidade da sua cibersegurança, preparar-se para a NIS2, obter uma auditoria de conformidade ou externalizar a função? Diga-nos em que momento está. Respondemos com uma proposta de abordagem adequada ao seu perfil de risco, à sua dimensão e ao seu enquadramento regulatório.