Monarc: a plataforma gratuita para gestão de risco

A gestão de risco é o processo de identificação, avaliação e mitigação dos riscos que uma organização está sujeita no âmbito das suas operações. O Monarc é uma plataforma que permite realizar gestão de risco.

O risco é transversal a uma organização e nesse sentido pode ser feita uma gestão de risco nas áreas financeiras, estratégicas, operacionais e na área da cibersegurança.

No que diz respeito à área da cibersegurança, o Centro Nacional de Cibersegurança refere que a análise de risco global deve ser realizada, pelo menos, uma vez por ano. A análise de risco deve ser feita durante o planeamento e preparação da introdução de uma alteração ao ativo ou ativos (todo o sistema de informação e comunicação, os equipamentos e os demais recursos físicos e lógicos considerados essenciais, geridos ou detidos pela entidade, que suportam, direta ou indiretamente, um ou mais serviços).

Monarc - Gestão de risco otimizada e precisa

Monarc é uma ferramenta que permite uma avaliação de risco otimizada, precisa e que pode ser repetida e atualizada. A vantagem do MONARC reside na capitalização da análise de risco já realizada em contextos empresariais semelhantes: as mesmas vulnerabilidades aparecem regularmente em muitos negócios, pois enfrentam as mesmas ameaças e geram riscos semelhantes.

A maioria das empresas possui servidores, impressoras, smartphones, antenas Wi-Fi, etc., portanto as vulnerabilidades e ameaças tendem a ser s mesmas.

Fases do MONARC

• Estabelecimento de Contexto
• Modelagem de Contexto
• Avaliação e tratamento de riscos
• Implementação e monitorização