Incidente ao fim de semana: direitos de decisão são parte do controlo

O sinal e os factos que mudam a decisão

Um prazo KEV num domingo expõe uma realidade: tecnologia pode estar disponível enquanto a autoridade de risco, jurídica ou negócio não está. A organização precisa de decidir antes quem pode isolar, parar serviço, comunicar e aceitar indisponibilidade.

Operação, segurança, risco, jurídico, privacidade e negócio podem ter decisões diferentes no mesmo incidente. Substituto precisa de acesso à informação e autoridade, não apenas de estar contactável.

Toda a decisão de emergência deve expirar ou ser revista no próximo ciclo útil. Uma lista de contactos sem autoridade atribuída gera escaladas circulares enquanto a exposição continua.

Decisão, limites e condição de bloqueio

Defina uma tabela de direitos de decisão por severidade e ação, com substitutos e limite temporal.

Uma lista de contactos sem autoridade atribuída gera escaladas circulares enquanto a exposição continua.

Execução e prova de conclusão

A execução deve começar por mapear ações críticas e quem decide, executa, consulta e informa. Depois, testar contactos, acesso a dashboards, cofres e canais de crise. O fecho exige simular decisão com dados incompletos e decisor principal indisponível.

O exercício mede tempo até decisão, conflitos, acesso, resultado e atualização formal da matriz.

• mapear ações críticas e quem decide, executa, consulta e informa.
• testar contactos, acesso a dashboards, cofres e canais de crise.
• simular decisão com dados incompletos e decisor principal indisponível.
• O exercício mede tempo até decisão, conflitos, acesso, resultado e atualização formal da matriz.