Assessment NIS2 - Senun Consulting

1. Informações da Organização

Nome da Organização *

Setor de Atividade *

Conforme Anexo I e II da Diretiva NIS2

Dimensão da Empresa *

Grande Empresa (≥250 colaboradores ou volume de negócios ≥50M€) Média Empresa (50-249 colaboradores e 10M€-50M€ volume de negócios) Pequena Empresa (<50 colaboradores e <10M€ volume de negócios)

Classificação NIS2 *

Entidades Essenciais têm requisitos mais rigorosos

Entidade Essencial (Anexo I ou critérios específicos) Entidade Importante (Anexo II) Não aplicável / Não sei

2. Governação e Responsabilidades (Art. 20 Diretiva NIS2)

O órgão de gestão aprovou formalmente as medidas de gestão de risco de cibersegurança? *

Duty of care - Responsabilidade pessoal da gestão (aplicável em toda a UE)

Sim, aprovado e documentado Parcialmente / Em desenvolvimento Não

Existe supervisão regular do órgão de gestão sobre a implementação das medidas? *

Sim, com reuniões regulares e reporting Ocasionalmente Não

Os membros do órgão de gestão receberam formação sobre cibersegurança? *

Sim, formação específica e regular Formação básica apenas Não

4. Notificação de Incidentes (Art. 23 Diretiva NIS2)

A organização tem capacidade de notificar incidentes à autoridade nacional competente (CSIRT) em 24 horas? *

Alerta precoce obrigatório (aplicável em toda a UE)

Sim, processo e templates preparados Processo em desenvolvimento Não

Existe um registo de incidentes de cibersegurança? *

Obrigatório conservar por 5 anos (Art. 22)

Sim, registo centralizado e atualizado Registo informal Não

5. Informações Adicionais

Principais desafios de cibersegurança da organização

Áreas prioritárias para investimento

Governação e Responsabilidades Controlos Técnicos Processos e Procedimentos Formação e Consciencialização Continuidade de Negócio Gestão de Terceiros

Prazo desejado para conformidade

Avaliação de Conformidade NIS2

1. Informações da Organização

2. Governação e Responsabilidades (Art. 20 Diretiva NIS2)

3. Medidas de Gestão de Risco de Cibersegurança (Art. 21 Diretiva NIS2)

4. Notificação de Incidentes (Art. 23 Diretiva NIS2)

5. Informações Adicionais