Os riscos de qualquer área, escolhidos por si, prontos a classificar.
Para qualquer área, da estratégia, das finanças e dos fornecedores às pessoas, à segurança no trabalho, à conformidade e à tecnologia: cada área assinalada lista os seus riscos para escolher, e acrescenta os seus. Cada risco indica a sua fonte, o que afeta, as causas possíveis, a consequência, as medidas que já tem contra ele e o seu responsável. Nada é presumido nem classificado: a lista está pronta para a avaliação de riscos.
Qualquer área
Estratégia, finanças, operações, pessoas, segurança no trabalho, conformidade, fornecedores e tecnologia.
Escolhidos por si
Cada área lista os seus riscos: mantém os que lhe dizem respeito e acrescenta os seus.
Completo
Fonte, o que afeta, causas, consequência, medidas existentes e responsável.
Estratégia e mercado, Governação e decisões, Reputação e comunicação, Tesouraria e liquidez, Fraude e pagamentos, Contabilidade e relato financeiro, Prestação do serviço e produção, Qualidade e reclamações de clientes, Continuidade do negócio, Instalações e equipamentos, Execução de projetos, Mudança e transformação, Recrutamento e pessoas-chave, Saúde e segurança, Conduta e ética, Direito do trabalho, Contratos e responsabilidade, Regulação e conformidade, Proteção de dados pessoais, Propriedade intelectual, Fornecedores e compras, Clientes e vendas, Stocks e logística, Cibersegurança, Sistemas e ferramentas de TI, Dados e registos, Uso da inteligência artificial, Ambiente e sustentabilidade, Fenómenos naturais e clima, Economia e geopolítica
Centros de dados e salas de servidores, Servidores e sistemas operativos, Plataformas de virtualização, Sistemas de armazenamento, Cópias de segurança e recuperação, Redes locais e de campus, Ligações WAN e SD-WAN, Redes sem fios, Firewalls e perímetro de rede, DNS e DHCP, VPN e acesso remoto, Voz e telecomunicações, Nuvem pública (IaaS e PaaS), Aplicações SaaS, Contentores e Kubernetes, Gestão de identidades e acessos, Serviços de diretório (Active Directory, Entra ID), Acessos privilegiados, Segredos, certificados e contas de serviço, Portáteis e postos de trabalho, Dispositivos móveis e BYOD, Correio eletrónico e colaboração, Impressoras e periféricos, Aplicações de negócio (ERP, CRM), Aplicações web e API, Desenvolvimento de software, Pipelines de compilação e implementação, Componentes de terceiros e de código aberto, Sistemas antigos e em fim de vida, Bases de dados, Classificação e fuga de dados, Cifragem e gestão de chaves, Tratamento de dados pessoais, Plataformas de dados e análise, Sistemas e modelos de IA, Registo e monitorização de segurança, Gestão de vulnerabilidades e correções, Malware e ransomware, Resposta a incidentes, Sensibilização para a segurança, Gestão de serviços e alterações de TI, Monitorização e capacidade, Recuperação de desastres e continuidade de TI, Gestão de ativos de TI e licenças, Automatização e scripts, Equipa de TI e dependência de pessoas-chave, Fornecedores de TI e cadeia de abastecimento, Prestadores de serviços geridos, Sistemas de controlo industrial (OT/ICS), IoT e dispositivos ligados, Sistemas de pagamento (dados de cartão), Dispositivos médicos e sistemas de saúde, Filiais e locais remotos, Site e nomes de domínio
