Um guia prático com 10 passos acionáveis para garantir que a sua empresa cumpre a nova diretiva de cibersegurança.
- Verificar se a empresa é abrangida – utilize o simulador MyCiber do CNCS.
- Identificar-se no CNCS – aguardar a disponibilização da plataforma para registo efetivo.
- Nomear ponto de contacto – designar um responsável pela cibersegurança.
- Estabelecer CSIRT – criar equipa interna ou contratar serviço externo.
- Realizar análise de riscos – identificar vulnerabilidades e ameaças.
- Implementar medidas técnicas prioritárias – 2FA, backups, controlo de acessos.
- Criar política de segurança da informação – documentar procedimentos e regras.
- Estabelecer plano de resposta a incidentes – definir fluxos de atuação.
- Formar colaboradores – incluir simulações de phishing regulares.
- Realizar auditoria anual – verificar conformidade e melhorar continuamente.