NIS2 Portugal

Descrição: Diretiva relativa às medidas para um elevado nível comum de cibersegurança em toda a União Europeia.

Link: EUR-Lex

Descrição: Lei que transpõe a Diretiva NIS2 para o ordenamento jurídico português.

Status: Em vigor

Link: Diário da República Eletrónico

Descrição: Regulamentos complementares da Comissão Europeia para especificação técnica das medidas NIS2.

Status: A aguardar publicação

Descrição: Norma mais importante para estruturar a segurança da informação em qualquer organização.

Relação com NIS2: Base para implementar 8 das 10 medidas obrigatórias.

Descrição: 93 controlos organizados em 4 categorias (Organizacional, Pessoas, Físico, Tecnológico).

Relação com NIS2: Guia prático para implementar medidas de segurança.

Descrição: Metodologia completa para análise e tratamento de riscos de segurança.

Relação com NIS2: Medida #1 (Análise de Riscos).

Descrição: Planeamento e teste de continuidade operacional (BCP/DRP).

Relação com NIS2: Medida #3 (Continuidade de Negócio).

Descrição: Extensão da ISO 27002 específica para cloud computing.

Relação com NIS2: Medida #4 (Segurança da Cadeia de Abastecimento).

Descrição: Metodologia completa para deteção, resposta e recuperação de incidentes.

Relação com NIS2: Medida #2 (Gestão de Incidentes).

Descrição: Integração entre ISO 27001 e RGPD para gestão de privacidade.

Relação com NIS2: Complementa requisitos de proteção de dados.

Descrição: Boas práticas específicas para cibersegurança e colaboração entre stakeholders.

Relação com NIS2: Abordagem holística alinhada com NIS2.

Descrição: Framework norte-americano para gestão de riscos de cibersegurança.

6 Funções: Govern, Identify, Protect, Detect, Respond, Recover

Complementaridade com NIS2: Estrutura prática para implementação das medidas obrigatórias.

Descrição: 18 controlos críticos de cibersegurança do Center for Internet Security.

Focus: Priorização de medidas por eficácia comprovada.

Complementaridade com NIS2: Checklist pragmática para as 10 medidas obrigatórias.

Descrição: Guia da Agência Europeia para a Cibersegurança orientado para PMEs.

Focus: Implementação prática e acessível para organizações menores.

Complementaridade com NIS2: Linguagem simplificada para entidades menores.

Descrição: Base de conhecimento de táticas e técnicas de adversários cibernéticos.

Focus: Deteção e resposta a ameaças baseada em comportamento real de atacantes.

Complementaridade com NIS2: Medida #6 (Gestão de Vulnerabilidades) e #2 (Gestão de Incidentes).

O que é: Auditoria externa que verifica conformidade com a norma ISO 27001.

Benefícios: Reconhecimento internacional, demonstração de conformidade NIS2.

Processo:

• Gap analysis
• Implementação SGSI
• Auditoria de certificação
• Manutenção anual

Duração: 6-18 meses

Custo estimado: €15,000-€50,000 (varia com dimensão)

O que é: Avaliação técnica de controlos implementados (pentest, code review, etc.).

Benefícios: Identificar vulnerabilidades antes de incidentes.

Frequência: Mínimo anual (recomendado semestral)

Custo estimado: €5,000-€20,000 por auditoria

O que é: Self-assessment ou avaliação externa do nível de conformidade NIS2.

Benefícios: Roadmap claro, priorização de investimentos.

Ferramentas: Checklists (ver nossa página de templates).

Exemplos: Splunk, IBM QRadar, Microsoft Sentinel, Elastic Security

Objetivo: Correlação de eventos, deteção de ameaças, análise de logs.

Medidas NIS2: #2 #5 #6

Exemplos: CrowdStrike, SentinelOne, Microsoft Defender for Endpoint

Objetivo: Proteção avançada de endpoints, resposta automatizada.

Medidas NIS2: #5 #7

Exemplos: Tenable Nessus, Qualys, Rapid7

Objetivo: Scan e gestão de vulnerabilidades, priorização de patches.

Medidas NIS2: #6

Exemplos: Veeam, Acronis, Commvault

Objetivo: Proteção de dados, recuperação rápida após incidentes.

Medidas NIS2: #3

Regra de ouro: 3-2-1 (3 cópias, 2 tipos de média, 1 offsite)

Exemplos: Okta, Azure AD, Ping Identity

Objetivo: Gestão centralizada de identidades e acessos.

Medidas NIS2: #9 #10

Funcionalidades-chave: MFA, SSO, provisioning

Exemplos: ServiceNow GRC, RSA Archer, MetricStream

Objetivo: Gestão integrada de riscos e conformidade regulamentar.

Medidas NIS2: #1 Todas (documentação)

Papel: Agência europeia para cibersegurança, responsável por orientações técnicas NIS2.

Recursos: Guias, estudos de ameaças, recomendações técnicas.

Papel: Associação sectorial portuguesa para tecnologia e comunicações.

Recursos: Eventos, formações, networking profissional.

Papel: Associação de profissionais de auditoria e segurança TI.

Recursos: Certificações (CISA, CISM), eventos, publicações técnicas.

Papel: Organização de certificações de cibersegurança reconhecidas mundialmente.

Recursos: CISSP, CCSP, formações, comunidade profissional.