NIS2 CONTINUIDADE — Continuidade de Atividades, Recuperação de Desastres e Gestão de Crises

Apresentação

Formação para quem tem de transformar requisitos de continuidade em critérios, planos, cópias de segurança, testes, recuperação e evidência — ligando as necessidades do negócio às capacidades técnicas da entidade. Parte de três perguntas: que atividades não podem parar e durante quanto tempo, se as cópias e os planos permitem mesmo recuperar dentro dos critérios definidos, e quem decide o regresso à operação, com que fundamento. Segue o Regime Jurídico da Cibersegurança, o Regulamento n.º 756/2026 e o QNRCS 2.0, distinguindo o que se aplica a cada tipo de entidade, com o apoio das orientações técnicas da ENISA.

Objectivos

• Identificar atividades críticas, ativos TIC e dependências relevantes.
• Fazer uma análise de impacto simplificada e definir objetivos de recuperação (MTPD, RTO, RPO).
• Estruturar planos de continuidade e de recuperação de desastres e a política de cópias de segurança.
• Preparar testes de restauro, recuperação, failover e redundância.
• Organizar responsabilidades, ativação e comunicação numa crise.
• Definir critérios para validar o regresso à operação e organizar a evidência.

Programa

1. Sessão 1Enquadrar, analisar impactos e definir requisitos de continuidade
2. Sessão 2Preparar cópias de segurança, redundância e recuperação de desastres
3. Sessão 3Testar, gerir a crise, recuperar e validar o regresso à operação