Ecossistema de Gestão de Incidentes Regulados

Ficha técnica GI-05

Simulacro Executivo Multirregime

Exercício de mesa em que a direção enfrenta um incidente que desencadeia, em simultâneo, obrigações de proteção de dados, de cibersegurança e de comunicação pública.

Problema a que responde

Os simulacros tradicionais testam apenas a componente técnica ou apenas um regime. Na realidade, a direção tem de decidir sobre notificações paralelas, continuidade do serviço e comunicação, sob pressão e com informação incompleta.

Destinatários

  • Conselhos de administração e comissões executivas;
  • Executivos municipais e dirigentes da administração pública;
  • Comités de risco e de conformidade.

Entregáveis

  • Cenário multirregime adaptado à organização;
  • Condução do exercício e observação estruturada;
  • Relatório com cronologia, decisões, tempos e lacunas;
  • Recomendações para a governação de incidentes.

Metodologia

  1. 01

    Cenário

    Incidente com impacto em dados, serviços e reputação.

  2. 02

    Injeções

    Eventos sucessivos que exigem decisões dentro dos prazos.

  3. 03

    Observação

    Registo de decisões, tempos e articulação.

  4. 04

    Relatório

    Lições aprendidas e plano de melhoria.

Fundamento normativo

  • Alínea d) do n.º 1 do artigo 32.º do RGPD;
  • Alíneas a), b) e e) do n.º 1 do artigo 27.º do regime aprovado pelo Decreto-Lei n.º 125/2025.

Resultados esperados

  • Direção preparada para as primeiras 24 horas;
  • Validação da governação de incidentes;
  • Evidência documentada de exercício.

Articulação ecossistémica

Um modelo único para todos os incidentes regulados

Comece por um diagnóstico integrado e descubra onde os regimes se sobrepõem e onde a sua organização está exposta.