Nº respostas = 68 «Workshop ''Cibersegurança: aspetos económicos''»
3 Serviços prestados pelos respondentes 2 2
A introdução da diretiva SRI implica custos acrescidos? 7 6 5 4 3 2 Sim Não NS/NR
Custos espectáveis com a introdução da diretiva SRI 2 2 Formação RH Investimento em novos sistemas ou alteração dos existentes Necessidades de novos fornecimentos - consultoria externa Necessidades de novos fornecimentos - auditorias Alterações na gestão e organização da empresa (estrutura e procedimentos) Alterações na relação com os clientes e fornecedores Outros
A introdução da diretiva SRI traduz-se numa oportunidade de novos negócios? 5 4 4 3 3 2 2 Sim Não NS/NR
Oportunidades de negócio criadas com a introdução da Diretiva SRI 4 3 3 2 2 Aumento da confiança dos consumidores atuais Abertura de novos mercados Melhoria da qualidade do produto ou serviço oferecido pela sua empresa Diminuição de custos com reclamações ou devoluções Outras
Desenvolvimento do processo de gestão do risco de segurança 7 6 5 4 3 2 Sim Não NS/NR
Identificação de ativos e nível de importância 8 7 6 5 4 3 2 Sim Não NS/NR
Conhecimento dos riscos 9 8 7 6 5 4 3 2 Sim Não NS/NR
Quem pode ser ameaça? 2 2
Formas de ameaça 2 2 Roubo ou acesso não autorizado a sistemas, aplicações, computadores, telemóveis, etc. Ataque remoto ao seu sistema de informação Ataque a informação pertinente à sua empresa que esteja sob a responsabilidade de entidades terceiras - serviços de hosting Ataque a informação pertinente à sua empresa que esteja sob a responsabilidade de entidades terceiras - banca Ataque a informação pertinente à sua empresa que esteja sob a responsabilidade de entidades terceiras - comunicações Acesso a informação de segredo de negócio da sua empresa através dos seus colaboradores
Impacto das ameaças no negócio (1) 16% 14% 12% 8% 6% 4% 2% Perdas financeiras resultado de roubo de informação Perdas financeiras resultado de interrupção do fornecimento serv. a terceiros Perdas financeiras resultado por interrupção de relação com clientes Custos com reposição/recuperação dos sistemas e aplicações Custos com indemnizações por prejuízos causados a clientes e a empresas a quem presta serviço
Impacto das ameaças no negócio (2) 12% 8% 6% 4% 2% Custos/multas resultantes do comprometimento de dados pessoais de clientes Custos/multas resultantes do comprometimento de dados pessoais de colaboradores Custos/multas resultantes do comprometimento de dados pessoais de fornecedores Custos/multas resultantes do comprometimento de dados pessoais de outros Custos c/perdas de reputação no mercado e na base de clientes
Conhecimento das normas 4 4 3 3 2 2 ISO/IEC 27001 Sistema de gestão de segurança da informação ISO 31000 - Gestão de risco ISO 22301 Gestão da continuidade de negócio
adoção de plano de implementação de acordo com normas 3 3 2 2 ISO/IEC 27001 Sistema de gestão de segurança da informação ISO 31000 - Gestão de risco ISO 22301 Gestão da continuidade de negócio Não tem plano de implementação Outros
Interesse em colaborar na realização de ações de sensibilização 4 3 3 2 2 Gestão de risco Sistema de segurança de informação Continuidade de negócio Não está interessada Talvez
Disponibilidade para colaborar em grupos de trabalho 3 2 2 Gestão de risco Tratamento de incidentes Realização de exercícios Partilha de informação Não está disponível Talvez
Disponibilidade para colaboração externa - tipo 3 2 2 Acesso a linhas de orientação técnica Apoio financeiro a investimento Formação profissional Consultoria Nenhuma Talvez