NIS2 Portugal

📋 1. Âmbito e Objetivos da Análise

1.1 Informação Organizacional

Nome da Organização: [Nome da Empresa]

Setor de Atividade: [Setor NIS2]

Data da Análise: [DD/MM/AAAA]

Responsável pela Análise: [Nome e Cargo]

Equipa de Análise:

• [Nome] - [Cargo/Departamento]
• [Nome] - [Cargo/Departamento]
• [Nome] - [Cargo/Departamento]

1.2 Âmbito da Análise

Unidades Organizacionais Incluídas:

• [Departamento/Unidade 1]
• [Departamento/Unidade 2]
• [Departamento/Unidade 3]
• [Departamento/Unidade 4]

Localizações Geográficas:

• [Localização 1]
• [Localização 2]
• [Localização 3]

1.3 Objetivos Específicos

1. Identificar Processos Críticos: [Descrever objetivo específico]
2. Avaliar Impactos: [Descrever objetivo específico]
3. Determinar Requisitos de Recuperação: [Descrever objetivo específico]
4. Estabelecer Prioridades: [Descrever objetivo específico]

🔍 2. Identificação de Processos Críticos

2.1 Inventário de Processos de Negócio

Listagem completa dos processos organizacionais identificados e avaliados nesta análise:

⚡ 3. Avaliação de Impactos

3.1 Matriz de Impacto Temporal

Avaliação do impacto de interrupção de cada processo crítico ao longo do tempo:

3.2 Quantificação de Impactos Financeiros

Estimativa de perdas financeiras associadas à interrupção de processos críticos:

3.3 Avaliação de Impactos Não-Financeiros

Análise qualitativa de impactos operacionais, reputacionais, legais e de segurança:

3.4 Score de Impacto Global

Classificação consolidada do impacto de interrupção de cada processo:

⏱️ 4. Objetivos de Recuperação - RTO e RPO

4.1 Requisitos de RTO por Processo

Definição dos objetivos de tempo de recuperação para cada processo crítico:

4.2 Requisitos de RPO por Processo

Definição dos objetivos de ponto de recuperação para dados críticos de cada processo:

4.3 Mapeamento RTO/RPO vs Recursos

Análise de Viabilidade: Os objetivos RTO/RPO definidos são realistas considerando os recursos disponíveis?

[Análise detalhada da viabilidade dos objetivos face aos recursos humanos, técnicos e financeiros disponíveis. Identificar gaps e necessidades de investimento.]

Gaps Identificados:

• Gap 1: [Descrição do gap] - Impacto: [Alto/Médio/Baixo]
• Gap 2: [Descrição do gap] - Impacto: [Alto/Médio/Baixo]
• Gap 3: [Descrição do gap] - Impacto: [Alto/Médio/Baixo]

Recomendações de Investimento:

1. [Recomendação 1 - Prioridade Alta]
2. [Recomendação 2 - Prioridade Alta]
3. [Recomendação 3 - Prioridade Média]
4. [Recomendação 4 - Prioridade Média]

🔗 5. Análise de Dependências

5.1 Dependências Internas (Entre Processos)

Mapeamento de interdependências entre processos organizacionais:

5.2 Dependências Externas

Fornecedores, parceiros e serviços externos críticos:

5.3 Dependências Tecnológicas

Sistemas TIC, aplicações e infraestrutura tecnológica crítica:

5.4 Dependências de Pessoal

Recursos humanos críticos e planos de sucessão:

💎 6. Recursos Críticos

6.1 Inventário de Sistemas TIC Críticos

6.2 Ativos de Dados Críticos

6.3 Pessoal Chave

6.4 Instalações e Infraestrutura Física

6.5 Análise de SPOF (Single Point of Failure)

Identificação de pontos únicos de falha que representam risco crítico:

⚡ 7. Cenários de Disrupção

7.1 Cenários de Disrupção Identificados

7.2 Matriz Probabilidade × Impacto

7.3 Avaliação Detalhada por Cenário

Cenário C01 - Ciberataque / Ransomware:

• Tempo de Indisponibilidade Estimado: [X horas/dias]
• Custo Estimado Total: € [valor]
• Medidas de Prevenção Atuais: [Listar medidas]
• Gaps Identificados: [Listar gaps]

Cenário C03 - Desastre Natural:

• Tempo de Indisponibilidade Estimado: [X dias/semanas]
• Custo Estimado Total: € [valor]
• Medidas de Prevenção Atuais: [Listar medidas]
• Gaps Identificados: [Listar gaps]

Cenário C04 - Pandemia / Indisponibilidade Pessoal:

• Tempo de Indisponibilidade Estimado: [X semanas/meses]
• Custo Estimado Total: € [valor]
• Medidas de Prevenção Atuais: [Listar medidas]
• Gaps Identificados: [Listar gaps]

Cenário C07 - Violação de Dados:

• Tempo de Indisponibilidade Estimado: [X horas/dias]
• Custo Estimado Total: € [valor]
• Medidas de Prevenção Atuais: [Listar medidas]
• Gaps Identificados: [Listar gaps]

🎯 8. Plano de Ação e Prioridades de Recuperação

8.1 Priorização de Processos para Recuperação

8.2 Quick Wins vs. Iniciativas de Longo Prazo

Quick Wins (0-3 meses):

1. [Ação rápida 1 - baixo custo, alto impacto]
2. [Ação rápida 2 - baixo custo, alto impacto]
3. [Ação rápida 3 - baixo custo, alto impacto]
4. [Ação rápida 4 - baixo custo, alto impacto]

Iniciativas de Médio Prazo (3-9 meses):

1. [Iniciativa 1 - investimento moderado]
2. [Iniciativa 2 - investimento moderado]
3. [Iniciativa 3 - investimento moderado]
4. [Iniciativa 4 - investimento moderado]

Iniciativas Estratégicas (9-24 meses):

1. [Iniciativa estratégica 1 - alto investimento]
2. [Iniciativa estratégica 2 - alto investimento]
3. [Iniciativa estratégica 3 - alto investimento]

8.3 Requisitos de Recursos

8.4 Timeline e Milestones

8.5 Alocação de Budget