Um kit prático para sair da lista difusa de preocupações e chegar a decisões com dono, prazo e critério registrado.
O Kit de Avaliação de Riscos de Segurança da Informação reúne o método das quatro etapas do NIST SP 800-30 Rev.1 e do processo da ISO/IEC 27005:2022 com uma planilha gratuita, sem macros, que calcula risco inerente e residual, monta o mapa de calor 5×5 e lista os 10 maiores riscos.
Se a diretoria perguntasse hoje quais são os cinco maiores riscos de segurança da informação da sua operação, quem responde por cada um e até quando, você teria a resposta por escrito?
É para responder a essa pergunta que a LC SEC disponibiliza o Kit de Avaliação de Riscos de Segurança da Informação, material gratuito com o guia do método e uma planilha automatizada, sem macros, que funciona no Excel, no LibreOffice e no Google Planilhas.
O conteúdo segue a lógica do NIST SP 800-30 Rev.1, que organiza o trabalho em preparar, conduzir, comunicar e manter a avaliação, e da ISO/IEC 27005:2022, que descreve identificação, análise e avaliação, seguidas de tratamento, comunicação e monitoramento. O recorte é o setor financeiro brasileiro, com exemplos construídos sobre uma instituição de pagamento fictícia.
O guia é dividido em capítulos curtos, cada um com orientações práticas e uma lista de verificação ao final. Três pontos resumem bem o que muda na rotina de quem usa o material.
O kit mostra como definir escopo, horizonte de análise, escalas de probabilidade e impacto e critério de aceitação antes de pontuar qualquer cenário. A aba Escalas traz os critérios descritos para cada nível de 1 a 5 e campos para ajustar as faixas em reais ao porte da instituição. O guia também orienta a definir alçadas: quem pode aceitar riscos Baixos, Moderados, Altos e Críticos.
Risco é ameaça que explora vulnerabilidade em um ativo, causando impacto. O guia mostra como escrever cenários nesse formato e traz uma biblioteca com 131 ameaças e vulnerabilidades em 15 categorias, incluindo fraude no Pix, credenciais e certificados de integração, terceiros, ransomware, engenharia social, APIs e Open Finance, nuvem e ameaça interna.
A planilha calcula risco inerente e residual por fórmula, classifica por nível e atualiza sozinha o mapa de calor 5×5 e o painel, com totais por nível, riscos sem responsável, prazos vencidos e os 10 maiores riscos. O exemplo preenchido traz 16 riscos para servir de referência de preenchimento.
O material é voltado a CISOs, gestores de segurança da informação, riscos e compliance de bancos, fintechs, instituições de pagamento e empresas de tecnologia que precisam estruturar ou revisar a avaliação de riscos.
Há um capítulo dedicado a instituições reguladas pelo Banco Central, que relaciona a avaliação de riscos a exigências como a compatibilidade da política de segurança cibernética com porte, perfil de risco e modelo de negócio, prevista no art. 2º, § 1º, da Resolução CMN nº 4.893/2021, e os testes de intrusão de periodicidade mínima anual do art. 22-A. O guia também lembra que instituições de pagamento seguem a Resolução BCB nº 85/2021.
Para uma primeira avaliação ou um escopo reduzido, a planilha já cobre o método completo: critérios, cálculo, mapa de calor e painel. O download é gratuito e o material é de apoio, não substituindo avaliação profissional, auditoria ou parecer jurídico.
Baixe gratuitamente: Kit de Avaliação de Riscos de Segurança da Informação
Guia do método e planilha automatizada, com biblioteca de 131 ameaças e vulnerabilidades e exemplo preenchido. Download gratuito.
Conheça: Pentest, Compliance e normas, Plataforma Orbisec.