Problema a que responde
Um ataque a um município afeta atendimento, pagamentos, licenciamento, escolas e, por vezes, a proteção civil. O executivo tem de decidir em horas sobre notificações à CNPD e à autoridade de cibersegurança, comunicação aos munícipes e continuidade dos serviços.
Destinatários
- Presidentes de câmara e vereadores;
- Dirigentes municipais e chefes de divisão;
- Encarregado da proteção de dados, sistemas, proteção civil e comunicação.
Entregáveis
- Cenário municipal realista;
- Condução do exercício com injeções;
- Relatório com decisões, tempos e lacunas;
- Plano de melhoria para o executivo.
Metodologia
- 01
Cenário
Serviços municipais paralisados e dados expostos.
- 02
Decisões
Notificações, continuidade e comunicação.
- 03
Observação
Registo de tempos e articulação.
- 04
Relatório
Lições e prioridades.
Fundamento normativo
- Alínea d) do n.º 1 do artigo 32.º do RGPD;
- Artigos 40.º e 48.º do Regime Jurídico da Cibersegurança.
Resultados esperados
- Executivo preparado para as primeiras horas;
- Articulação entre serviços testada;
- Evidência de exercício para supervisão.