PRO-SGSI-002 - Procedimento de Gestão de Incidentes de Segurança da Informação

PRO-SGSI-002 - Procedimento de Gestão de Incidentes de Segurança da Informação

Controle Documental

Campo	Informação
Código	PRO-SGSI-002
Versão	1.1
Data de Emissão	Abril/2025
Próxima Revisão	Março/2027
Responsável	Coordenador de Tech / DPO
Classificação	Uso Interno
Referências	PSI-014; PRO-LGPD-002; FOR-LGPD-003

Histórico de Revisões

Versão	Data	Autor	Descrição
1.0	Abr/2025	DPO	Emissão inicial
1.1	Mar/2026	DPO	Revisão periódica do documento

---

1. Classificação

Severidade	Critério
Baixa	Evento sem impacto relevante
Média	Impacto limitado ou risco controlável
Alta	Indisponibilidade, vazamento potencial ou ativo crítico afetado
Crítica	Dados sensíveis, grande impacto operacional ou risco relevante aos titulares

2. Fluxo

Detectar, comunicar, registrar evidências, classificar, conter, avaliar dados pessoais com o DPO, recuperar, encerrar e registrar lições aprendidas.