Os riscos de qualquer área num só registo: classificados, com uma ação, um responsável e uma data de revisão.
Inclui: Mapa de calor dos riscos (probabilidade × impacto)
Constrói o seu registo de riscos a partir das áreas que escolher (estratégia, finanças, operações, projetos, pessoas, jurídico, fornecedores, tecnologia e mais), dos riscos que já conhece ou de uma avaliação anterior. Cada risco recebe uma classificação com o seu motivo, uma ação proposta, um responsável e uma data de próxima revisão. Continua editável, para que o registo acompanhe o tratamento e as revisões ao longo do tempo.
Qualquer área
30 áreas, da tesouraria e dos projetos às pessoas, aos fornecedores e à tecnologia, e qualquer outra que indicar.
Pronto a agir
Cada risco diz porque tem a sua classificação e o que fazer a seguir, com um responsável e uma data de revisão.
Estratégia e mercado, Governação e decisões, Reputação e comunicação, Tesouraria e liquidez, Fraude e pagamentos, Contabilidade e relato financeiro, Prestação do serviço e produção, Qualidade e reclamações de clientes, Continuidade do negócio, Instalações e equipamentos, Execução de projetos, Mudança e transformação, Recrutamento e pessoas-chave, Saúde e segurança, Conduta e ética, Direito do trabalho, Contratos e responsabilidade, Regulação e conformidade, Proteção de dados pessoais, Propriedade intelectual, Fornecedores e compras, Clientes e vendas, Stocks e logística, Cibersegurança, Sistemas e ferramentas de TI, Dados e registos, Uso da inteligência artificial, Ambiente e sustentabilidade, Fenómenos naturais e clima, Economia e geopolítica
Centros de dados e salas de servidores, Servidores e sistemas operativos, Plataformas de virtualização, Sistemas de armazenamento, Cópias de segurança e recuperação, Redes locais e de campus, Ligações WAN e SD-WAN, Redes sem fios, Firewalls e perímetro de rede, DNS e DHCP, VPN e acesso remoto, Voz e telecomunicações, Nuvem pública (IaaS e PaaS), Aplicações SaaS, Contentores e Kubernetes, Gestão de identidades e acessos, Serviços de diretório (Active Directory, Entra ID), Acessos privilegiados, Segredos, certificados e contas de serviço, Portáteis e postos de trabalho, Dispositivos móveis e BYOD, Correio eletrónico e colaboração, Impressoras e periféricos, Aplicações de negócio (ERP, CRM), Aplicações web e API, Desenvolvimento de software, Pipelines de compilação e implementação, Componentes de terceiros e de código aberto, Sistemas antigos e em fim de vida, Bases de dados, Classificação e fuga de dados, Cifragem e gestão de chaves, Tratamento de dados pessoais, Plataformas de dados e análise, Sistemas e modelos de IA, Registo e monitorização de segurança, Gestão de vulnerabilidades e correções, Malware e ransomware, Resposta a incidentes, Sensibilização para a segurança, Gestão de serviços e alterações de TI, Monitorização e capacidade, Recuperação de desastres e continuidade de TI, Gestão de ativos de TI e licenças, Automatização e scripts, Equipa de TI e dependência de pessoas-chave, Fornecedores de TI e cadeia de abastecimento, Prestadores de serviços geridos, Sistemas de controlo industrial (OT/ICS), IoT e dispositivos ligados, Sistemas de pagamento (dados de cartão), Dispositivos médicos e sistemas de saúde, Filiais e locais remotos, Site e nomes de domínio
