Ecossistema de Gestão de Incidentes Regulados

Ficha técnica MU-03

Simulacro para Executivo Municipal

Exercício de mesa em que o executivo municipal enfrenta um ataque que paralisa serviços, expõe dados de munícipes e exige decisões sobre notificações, continuidade e comunicação local.

Problema a que responde

Um ataque a um município afeta atendimento, pagamentos, licenciamento, escolas e, por vezes, a proteção civil. O executivo tem de decidir em horas sobre notificações à CNPD e à autoridade de cibersegurança, comunicação aos munícipes e continuidade dos serviços.

Destinatários

  • Presidentes de câmara e vereadores;
  • Dirigentes municipais e chefes de divisão;
  • Encarregado da proteção de dados, sistemas, proteção civil e comunicação.

Entregáveis

  • Cenário municipal realista;
  • Condução do exercício com injeções;
  • Relatório com decisões, tempos e lacunas;
  • Plano de melhoria para o executivo.

Metodologia

  1. 01

    Cenário

    Serviços municipais paralisados e dados expostos.

  2. 02

    Decisões

    Notificações, continuidade e comunicação.

  3. 03

    Observação

    Registo de tempos e articulação.

  4. 04

    Relatório

    Lições e prioridades.

Fundamento normativo

  • Alínea d) do n.º 1 do artigo 32.º do RGPD;
  • Artigos 40.º e 48.º do Regime Jurídico da Cibersegurança.

Resultados esperados

  • Executivo preparado para as primeiras horas;
  • Articulação entre serviços testada;
  • Evidência de exercício para supervisão.

Articulação ecossistémica

O município está preparado para a primeira notificação?

Comece pela qualificação no novo regime e construa um programa único para a cibersegurança e a proteção de dados.