Ativos

O que são?

Conjunto (hardware/software) de informações e dados que são produzidos, processados, contidos e compartilhados pela empresa.

Como utilizar na plataforma?

Como criar um novo Ativo

Governança & Compliance → Data Mapping → Ativo:

Ao clicar em ‘Novo Ativo’, é possível preencher os dados do mesmo. Após preencher devidamente as informações, clicar em ‘Próximo’:

Na aba Pontos de coleta, selecionar a origem. Feito isso, clique em ‘Adicionar’:

Cada Ativo tem os seguintes cadastros relacionados, que fica disponível em abas dentro da edição da atividade:

• Pontos de Coleta

• Dados pessoais

• Riscos

• Tarefas pra Fazer

• Atributos

• Anexos

Pontos de coleta

São os locais onde os dados são coletados. Você pode verificar como criar os mesmos em Pontos de Coleta

Nessa área aparecerão para seleção somente os Pontos de Coleta já cadastrados.

Dados pessoais

Para que fique disponível a funcionalidade de incluir dados pessoais dentro dos Ativos, precisamos assinalar a permissão dentro do módulo Configurações → Preferências → Preferências Gerais

Ao assinalar a permissão e acessar os ATIVOS é possível visualizar a opção de incluir Dados Pessoais.

Categoria: Elas irão te ajudar a ter uma melhor visualização da organização dos dados. Você pode deixar elas definidas previamente indo em Configurações → Preferências → Tipos de Dados Pessoais.

Tipos de titulares: Definir corretamente um tipo de titular é essencial para que você consiga além de ter uma melhor organização, possa também responder com mais agilidade perguntas dos titulares de dados que vierem a entrar em contato com a sua empresa!

Imagine que um colaborador entra em contato com você, perguntando com quem as informações sobre ele são compartilhadas; neste caso, basta você pesquisar dentro do seu mapeamento de dados e ver todo o fluxo de dados pessoais do Tipo de Titular “Colaborador”, para poder responder corretamente a ele.

Para definir quais serão os tipos cadastrados, vá para Configurações → Preferências → Tipos de Titulares.

Dado Pessoal: Neste campo você deverá preencher os dados pessoais sempre um por um. A cada dado escrito e completo com as outras informações ensinadas acima, clique em “Adicionar”.

Após ter cadastrado os dados, eles aparecerão da seguinte forma:

Perceba a coluna destacada “Dado sensível?”. Essa classificação demonstrada com “SIM” ou “NÃO” você poderá fazer clicando no botão azul “Classificar” ao lado de cada dado.

Ainda dentro do botão “Classificar” você poderá inserir uma série de informações que completam o cadastro do seu dado como, por exemplo: onde o dado é salvo, se é de criança ou adolescente, forma de gravação, observações, etc.

Riscos

Podem existir vários riscos cadastrados para o mesmo ativo.

Como usar

Na aba Riscos, clique em Adicionar e preencha os campos listados:

• Impacto 

  • Baixo

  • Médio

  • Alto

  • Muito Alto

  • Desastre

• Probabilidade

  • Improvável

  • Pouco Provável

  • Provável

  • Muito Provável

  • Quase Certo

• Utiliza score da matriz de risco

• Categoria

• Ameaça

• Vulnerabilidade

• Controles

  

• Título da Ameaça

• Descrição do risco

• Plano de contingência

• Ações mitigatórias

• Data para a solução final

• Situação do tratamento

  • Identificado

  • Analisado

  • Em Tratamento

  • Em Monitoramento

  • Finalizado

• Aprovador do risco

Na aba Riscos Sugeridos são sugeridos riscos pré-definidos pelo sistema e que ajudam na automação da classificação do Ativo.

Onde as sugestões de riscos se localiza em Configurações → Preferências → Matriz de risco e você pode encontrar a explicação neste link: Matriz de risco

Tarefas para Fazer

Na aba de Tarefas para Fazer você pode separar dentro do workflow as tarefas pendentes, finalizadas, iniciadas e em qual estágio cada uma está.

Para adicionar uma tarefa nova é só clicar em “Adicionar“:

Preencha as informações:

• Título: Nome da Tarefa;

• Tag: Caso aja, faça os vínculos necessários;

• Responsáveis no momento: selecione os usuários / entidades responsáveis pela tarefa;

• Descrição: Descrição da tarefa;

• Criado em: Já vai estar a data do dia;

• Prazo estimado: Previsão de encerramento da tarefa;

• Nível de conclusão: Qual a porcentagem de conclusão da tarefa.

Após clicar em “Salvar“, aparecerá na lista de Tarefas a Fazer:

Clicando em “Gerenciar Workflow“ irá abrir uma janela com uma visão geral do fluxo de trabalho e tarefas.

Atributos e Anexos

Não são informações obrigatórias, e são apenas para complemento do Ativo caso necessário.

Vinculando um Ativo a uma Atividade de Tratamento

Para realizar essa ação é necessário acessar Governança & Compliance → Data Mapping → Atividade de Tratamento → Selecione a Atividade de Tratamento para vincular → Transições → Ativo.

Clicando no botão “Relacionar Ativo“, aparecerão todos os Ativos cadastrados para vínculo na Atividade de Tratamento.

Conforme segue:

Para adicionar os ativos basta clicar no botão “+“ ao lado do nome do ativo.

Versões de ativos

Em Governança & Compliance → Data Mapping → Ativos a funcionalidade de gerenciamento de versões . É possível gerar uma nova versão a partir da listagem dos ativos/atividades de tratamento ou dentro da aba "Versionamento" adicionada dentro da página de visualização destas entidades.

Uma nova versão duplica todos os dados base da ativos e realiza a migração de todos os outros recursos com os quais a entidade tem relação (riscos, dados pessoais, pontos de coleta, e diversos outros.