Acessar painelISO/IEC 27001 · Anexo A 5.24 – 5.28
Processo de resposta a incidentes de segurança da informação
Procedimento operacional e ferramenta de registro para a equipe de resposta da GAP SISTEMAS. Cobre planejamento, detecção, avaliação, resposta, aprendizado e coleta de evidências — inclusive a notificação de incidentes com dados pessoais.
Registro único de incidentes
Cada incidente recebe uma referência sequencial (INC-AAAA-0001) com histórico imutável de evidências e decisões.
SLA por severidade
Prazos de triagem e contenção definidos por severidade, monitorados no painel operacional.
Trilha LGPD
Incidentes com dados pessoais controlam o prazo de comunicação à ANPD e aos titulares.
Fluxo do processo
Toda etapa é registrada na linha do tempo do incidente, formando a evidência de conformidade exigida em auditoria.
- A.5.24 / A.5.25
1. Detecção e registro
Registrar o evento com data/hora, origem da detecção e evidências iniciais.
- A.5.25
2. Triagem e classificação
Classificar categoria e severidade, avaliar impacto e definir responsável.
- A.5.26
3. Contenção
Limitar a propagação: isolar ativos, revogar acessos, bloquear indicadores.
- A.5.26
4. Erradicação
Remover a causa: malware, contas indevidas, vulnerabilidade explorada.
- A.5.26 / A.5.29
5. Recuperação
Restaurar serviços, validar integridade e monitorar reincidência.
- A.5.27
6. Lições aprendidas
Analisar causa raiz, registrar ações corretivas e atualizar controles.
Classificação e prazos
Severidade
Baixa
Triagem em 24h · contenção em 5 dias úteis
Severidade
Média
Triagem em 8h · contenção em 48h
Severidade
Alta
Triagem em 2h · contenção em 12h
Severidade
Crítica
Triagem imediata · contenção em 4h
LGPD · Art. 48
Confirmado o incidente com dados pessoais, o encarregado é acionado imediatamente e a comunicação à ANPD e aos titulares deve ocorrer em até 72 horas da ciência, com registro de data e hora no incidente.