Organiza o acompanhamento contínuo dos riscos: o calendário de revisão, os acontecimentos que desencadeiam uma reavaliação, os indicadores-chave com os seus limiares, o acompanhamento das ações de tratamento e quem faz o quê.
Conteúdo
1. Finalidade
2. Calendário de revisão
3. Fatores de reavaliação
4. Indicadores-chave de risco
5. Acompanhamento das ações de tratamento
6. Responsabilidades e relatórios
O que indica
Revisão completa dos riscos
Indicadores de risco que já acompanha — Por exemplo «Vulnerabilidades críticas abertas há mais de 30 dias».
Alterações previstas — Projetos, migrações, novos fornecedores ou regulamentos no próximo ano: um por entrada.
Funções e responsáveis — Quem é responsável por cada área. Os responsáveis do entregável vêm daqui; se nenhuma função cobrir uma área, o responsável fica por preencher.
Contexto adicional — Tudo o que o serviço deve ter em conta.
Título — Tal como aparecerá no entregável.
Autor — Indicado como autor do entregável; nunca preenchido pela IA.
Secções, por ordem — São propostas as secções do modelo, uma por linha e por ordem: arraste-as para reordenar, mude-lhes o nome, retire-as ou acrescente outras.
