Cybersecurity Officer
Serviços
Oito serviços que cobrem a função, do enquadramento à mentoria.
Ficha técnica
Catálogo de serviços
Cada serviço tem uma ficha técnica própria, com entregáveis, metodologia e fundamento normativo.
| Código | Serviço | Tipologia | Destinatários | Formato |
|---|---|---|---|---|
| CSO-01 | Cybersecurity Officer Externo ou de Apoio | Serviço recorrente | Entidades abrangidas e grupos internacionais | Exercício ou apoio à função, com plano anual e reporte |
| CSO-02 | Avaliação de Enquadramento no Regime | Diagnóstico | Organizações que não sabem se estão abrangidas | Análise de critérios e parecer de enquadramento |
| CSO-03 | Programa de Medidas de Gestão de Riscos | Projeto | Entidades abrangidas que têm de demonstrar medidas | Plano por área de medidas, com evidências |
| CSO-04 | Prontidão e Coordenação da Notificação | Projeto | Responsáveis de cibersegurança e equipas de resposta | Matriz de prazos, manual e exercício |
| CSO-05 | Governação e Órgãos de Gestão | Projeto e formação | Administrações, direções e conselhos | Modelo de governação e sessão executiva |
| CSO-06 | Cibersegurança de Produtos e da Cadeia Digital | Projeto | Fabricantes de produtos com elementos digitais e compradores | Avaliação de produtos, contratos e deveres de reporte |
| CSO-07 | Exercícios, Simulacros e Capacitação da Equipa | Formação | Equipas de resposta, direção e comunicação | Exercício de mesa ou simulacro técnico |
| CSO-08 | Percurso Profissional e Mentoria | Mentoria | Profissionais designados para a função | Sessões mensais e plano individual |
Em síntese
Cybersecurity Officer Externo ou de Apoio
Exercício externo da função de cibersegurança, ou apoio ao responsável designado, com plano anual, evidências e reporte ao órgão de gestão.
Ver ficha técnica CSO-02Avaliação de Enquadramento no Regime
Determinação fundamentada da qualificação da entidade e das obrigações que dela decorrem, incluindo setor, dimensão e serviços prestados.
Ver ficha técnica CSO-03Programa de Medidas de Gestão de Riscos
Conceção e acompanhamento do programa de medidas técnicas, operacionais e organizativas exigidas às entidades abrangidas, com evidências por área.
Ver ficha técnica CSO-04Prontidão e Coordenação da Notificação
Preparação da sequência de comunicação de incidentes, do alerta inicial ao relatório final, com os prazos legais e os destinatários em paralelo.
Ver ficha técnica CSO-05Governação e Órgãos de Gestão
Definição do modelo de governação da cibersegurança e capacitação do órgão de gestão quanto às suas responsabilidades próprias.
Ver ficha técnica CSO-06Cibersegurança de Produtos e da Cadeia Digital
Análise dos deveres aplicáveis a produtos com elementos digitais e das exigências de segurança a impor e a cumprir na cadeia de fornecimento.
Ver ficha técnica CSO-07Exercícios, Simulacros e Capacitação da Equipa
Conceção e condução de exercícios que testam a decisão, a comunicação e os prazos, com relatório de lições aprendidas.
Ver ficha técnica CSO-08Percurso Profissional e Mentoria
Acompanhamento individual de quem exerce a função, com plano de competências, revisão de casos reais e preparação para a interlocução com a autoridade.
Ver ficha técnicaUma função designada não é, por si só, uma função exercida
Comece por verificar o enquadramento da sua organização ou peça uma proposta para estruturar a função.