Gestão de Controlos

A gestão de controlos permite ao utilizador avaliar as dimensões estabelecidas na secção de Definições > Metodologias > Controlos, dos controlos implementados na organização.

Uma vez acedida a opção, a primeira coisa a fazer é selecionar a análise de riscos sobre a qual avaliar o estado dos controlos. Ao selecionar a análise requerida, acede-se ao ecrã seguinte:

A informação fornecida pela tabela de controlos é a seguinte:

• Pesquisa de ações: Permite realizar filtros e pesquisas sobre todos os campos das ações que compõem os controlos já implementados ou os planos de tratamento. Também permite cruzá-los com os filtros já existentes de controlos que estão na tabela.

• Nome: Indica o nome do controlo e das ações associadas ao mesmo. Para modificá-lo, deve-se clicar duas vezes sobre a célula ou selecionar o registo Opções > Detalhes.

• Tipo: Informa sobre a tipologia do controlo, ou seja, se o controlo já está implementado ou se foi definido no plano de tratamento da secção 'Análise/Gestão de Riscos'.

• Responsável: Permite identificar o responsável pelo controlo e pelas ações associadas.

• Recursos: Oferece a possibilidade de identificar os recursos (Técnicos e/ou Humanos) utilizados para a implementação do controlo.

• Prazo: Estabelece o prazo de implementação definitiva do controlo na organização.

• Custo: Oferece a possibilidade de identificar o montante económico que representou a implementação do controlo na organização.

• Data de Conclusão: Permite atribuir um estado com base nos campos definidos em Definições > Metodologias > Elementos.

• Estado: Permite selecionar o estado das ações.

NOTA: As colunas podem ser ocultadas ou adicionadas conforme necessário, clicando com o botão direito na cabeçalho da tabela.

As ações que a tabela de controlos permite realizar são as seguintes:

• Novo: Permite inserir um novo controlo na tabela. Para isso, deve-se clicar no botão ‘Novo’ e será criada uma nova entrada.

• Eliminar: Permite eliminar controlos da lista. Para isso, deve-se selecionar a linha ou linhas desejadas e clicar no botão ‘Eliminar’.

• Adicionar Controlos: Permite importar os controlos definidos no catálogo da análise selecionada. Se o controlo já existir na Gestão de Controlos, não será duplicado.

• Mostrar: Oferece a possibilidade de filtrar a lista de controlos, podendo optar por visualizar Todos (Implementados e Plano de Tratamento) ou específicos, sejam apenas os controlos implementados ou os definidos no plano de tratamento.
  

  • Expandir: Permite expandir a lista de ações.

  • Contrair: Permite contrair a lista de ações.

  • Todos: Mostra todos os controlos definidos.

  • Implementados: Permite filtrar a lista pelos controlos Implementados.

  • Plano de Tratamento: Permite filtrar a lista pelos controlos do tipo Plano de Tratamento.

  • Elemento/Controlo: Se existir uma metodologia de controlos "Por Elemento", aparecerá a informação dos controlos em forma de árvore, onde as raízes serão os elementos e os filhos os controlos atribuídos a algum risco desse elemento, com a avaliação desse controlo para cada elemento. A partir desta vista, poderemos modificar a avaliação de cada dimensão para cada elemento-controlo.

• Vista Evidências/Controlos: Se tiver acesso a Evidências, esta opção permitirá visualizar as evidências associadas a cada controlo, sem necessidade de entrar no detalhe de cada controlo individualmente. Desta forma, os utilizadores podem obter rapidamente uma visão geral das evidências disponíveis associadas a cada controlo. Além disso, oferece a possibilidade de descarregar os documentos associados a cada evidência diretamente do campo “Documentação”.

• Opções - Restaurar Avaliação: Permite, no caso de a avaliação dos controlos implementados ser específica por ameaça, restaurar de forma geral todas as avaliações efetuadas em cada um dos controlos, substituindo os valores pelos determinados na presente secção de Gestão de Controlos.

• Opções - Detalhes: Oferece a possibilidade de visualizar e/ou definir detalhes mais específicos do controlo. Na secção seguinte, detalha-se o formulário que é exibido ao clicar no botão.

• Opções - Importar Dados: Permite importar controlos que estão registados num ficheiro Excel. A importação permite carregar tanto informações descritivas do controlo (Nome, Responsável, etc.) como informações das suas dimensões (aquelas que estão configuradas na metodologia de controlos). Entre as propriedades a importar dos controlos, existe um ID para o controlo que será armazenado internamente com a finalidade de que, em futuras importações dos mesmos controlos, estes não sejam duplicados.

• Opções - Calcular EC: Permite ao utilizador recalcular a avaliação dos controlos. Se ocorrerem alterações na metodologia de controlos, ao clicar neste botão, o valor das dimensões automáticas será recalculado.

• Opções - Resultados de Inquéritos: Permite aceder a um ecrã que mostra o resultado dos inquéritos de controlos, onde se pode rever e consolidar a informação obtida.

• Descarregar: Oferece a possibilidade de descarregar a lista de controlos e ações em formato CSV. O Relatório estará disponível na opção Descargas Pendentes .

NOTA: Se quiser converter o relatório descarregado em formato Excel, pode fazê-lo seguindo os passos explicados na secção Descargas Pendentes.