Quem redige o plano: nós ou a sua organização?
Duas modalidades. Na modalidade Gerido pela LuxGap, os nossos consultores redigem o plano em conjunto com a sua organização, que o valida secção a secção. Na modalidade Self-service, as suas equipas redigem-no elas próprias, orientadas pelas perguntas de cada secção e pelo assistente de redação.
Já temos uma análise de impacto em Excel. É preciso introduzir tudo de novo?
Não. As suas fichas BIA são importadas em Excel ou em Markdown, também em formato de registo tabular. Os processos críticos, MTPD, RTO, RPO e dependências são extraídos e, a partir deles, são derivados os riscos e as estratégias.
É possível fazer exercícios sem alertar toda a empresa?
Sim. Uma célula de crise aberta em modo de exercício é assinalada como tal e não envia nenhuma notificação. O diário do exercício é conservado: é a prova de que se realizou e a base das respetivas lições aprendidas.
O nosso auditor ou o nosso DPO pode consultar o plano?
Sim, através de uma ligação de partilha só de leitura: tem um código de acesso, expira na data escolhida e revoga-se com um clique. Não expõe a biblioteca, o diário de crise, o registo de incidentes nem o registo de auditoria.
Que referenciais estão abrangidos?
ISO 22301:2019, NIS2, DORA, RGPD e NIST CSF 2.0, num total de 76 requisitos. Um requisito só é considerado cumprido se a respetiva prova existir: documento carregado, BIA importado, exercício realizado, lista de contactos preenchida ou formação comprovada.
Onde estão alojados os nossos dados?
Em França, nos servidores da OVHcloud, na União Europeia. A consola é operada pela LuxGap, no Luxemburgo, ao abrigo de um contrato regido pelo direito luxemburguês. Cada espaço de cliente está isolado, e testes automatizados verificam-no em cada nova versão.
Em que idiomas está disponível a consola?
Em francês e em inglês: cada utilizador passa de um para o outro com um clique. Esta página, por sua vez, existe em seis idiomas: francês, inglês, alemão, neerlandês, luxemburguês e português.
