Quadro de Avaliação de Capacidades de Cibersegurança » Quadro Nacional » Centro Nacional de Cibersegurança
Início Quadro Nacional Quadro de Avaliação de Capacidades de Cibersegurança
Direcionado para as organizações como suporte à sua capacitação em cibersegurança, o Quadro de Avaliação de Capacidades de Cibersegurança é um produto complementar ao Quadro Nacional de Referência em Cibersegurança(QNRCS), sendo que dá seguimento à estratégia do CNCS, no que respeita à disponibilização de referenciais e ferramentas de apoio.
O documento em causa apresenta para cada uma das medidas de cibersegurança inscritas no QNRCS, a definição de três níveis de capacidade (Inicial, Intermédio e Avançado), para que as organizações consigam cumprir os cinco objetivos de Cibersegurança - identificar, proteger, detetar, responder e recuperar, tendo em consideração o seu contexto e dimensão.
Recorde-se que os níveis de capacidade aplicáveis a cada organização dependem das suas características específicas e o documento apresentado é suficientemente flexível para aplicação em diferentes contextos. A título de exemplo, para uma organização com apenas 5 colaboradores, pode não ser necessária a definição de uma política de segurança totalmente alinhada com os padrões de mercado ou até mesmo deter um procedimento formal documentado para a contratação de pessoal.