Problema a que responde
Os simulacros tradicionais testam apenas a componente técnica ou apenas um regime. Na realidade, a direção tem de decidir sobre notificações paralelas, continuidade do serviço e comunicação, sob pressão e com informação incompleta.
Destinatários
- Conselhos de administração e comissões executivas;
- Executivos municipais e dirigentes da administração pública;
- Comités de risco e de conformidade.
Entregáveis
- Cenário multirregime adaptado à organização;
- Condução do exercício e observação estruturada;
- Relatório com cronologia, decisões, tempos e lacunas;
- Recomendações para a governação de incidentes.
Metodologia
- 01
Cenário
Incidente com impacto em dados, serviços e reputação.
- 02
Injeções
Eventos sucessivos que exigem decisões dentro dos prazos.
- 03
Observação
Registo de decisões, tempos e articulação.
- 04
Relatório
Lições aprendidas e plano de melhoria.
Fundamento normativo
- Alínea d) do n.º 1 do artigo 32.º do RGPD;
- Alíneas a), b) e e) do n.º 1 do artigo 27.º do regime aprovado pelo Decreto-Lei n.º 125/2025.
Resultados esperados
- Direção preparada para as primeiras 24 horas;
- Validação da governação de incidentes;
- Evidência documentada de exercício.