LC SEC publica kit de avaliação de riscos de TI
Publicação combina orientação metodológica e planilha com cálculo automático de risco inerente, residual e mapa de calor 5×5.
Já está no ar a nova publicação gratuita da LC SEC sobre avaliação de riscos de segurança da informação, que une orientação metodológica a uma planilha pronta para uso.
A abordagem apresentada acompanha duas referências consagradas: a ISO/IEC 27005:2022 e a publicação norte-americana NIST SP 800-30 Revisão 1. Os capítulos tratam de definição de critérios, escrita de cenários, pontuação com evidência, priorização e tratamento.
A planilha tem sete abas, dispensa macros e calcula risco inerente e residual, nível, mapa de calor 5×5 e a relação dos dez maiores riscos. Acompanham o arquivo uma biblioteca de 131 ameaças e vulnerabilidades, distribuídas em 15 categorias, e um exemplo com 16 riscos de uma empresa fictícia.
Voltado a CISOs e às áreas de segurança, riscos e compliance do mercado financeiro e de tecnologia, o material dedica um capítulo às normas do Banco Central, entre elas a Resolução CMN nº 4.893/2021, a Resolução CMN nº 5.274/2025 e a Resolução BCB nº 85/2021. O download pode ser feito sem custo na página da publicação.
Download gratuito: Kit de Avaliação de Riscos de Segurança da Informação
Compartilhe nas redes sociais:
