Que nota teria a sua organização hoje?

Política de segurança

A organização tem uma política de segurança da informação aprovada pela gestão?

Gestão do risco

Há uma avaliação de riscos cibernéticos documentada?

Notificação de incidentes

Existe um procedimento escrito para notificar incidentes às autoridades?

Cópias de segurança

As cópias de segurança são testadas com reposições reais?

Auditoria

Há auditorias internas de segurança?

Conformidade

A conformidade legal e normativa do sector é verificada regularmente?

Formação

Os colaboradores recebem formação em segurança cibernética?

Responsável de segurança

Existe um responsável pela segurança da informação nomeado formalmente?

Equipa de resposta

Há uma equipa (mesmo pequena) para detectar e responder a incidentes?

Retenção de dados

Os dados de tráfego e registos de sistemas são conservados de forma segura?