O que é o MScoR?
MScoR (Modelo de Maturidade em Segurança da Informação e Cibersegurança) é uma metodologia própria desenvolvida para PME e empresas de média dimensão, que integra as melhores práticas dos referenciais internacionais, mantendo-se pragmática e aplicável.
Ao contrário das abordagens concebidas para grandes grupos, o MScoR foi pensado desde o início para organizações de pequena e média dimensão, de 50 a 1000 pessoas. Tem em conta as restrições específicas das PME e empresas de média dimensão: orçamentos limitados, equipas de TI reduzidas, ausência de um responsável de segurança (CISO) dedicado e dívida técnica herdada.
A metodologia assenta, nomeadamente, nas normas ISO 27001/27002/42001, nas recomendações da ANSSI, no referencial NIST CSF e nas boas práticas do corpo de conhecimento da ISC2. Esta síntese oferece uma cobertura completa sem a complexidade de cada referencial considerado isoladamente.
O resultado é uma pontuação de maturidade global e por domínio, diretamente utilizável para priorizar os investimentos em segurança e demonstrar a progressão ao longo do tempo.
Os 5 Níveis de Maturidade
Cada domínio é avaliado numa escala de 5 níveis de maturidade. Este modelo progressivo permite situar com precisão a organização, definir objetivos realistas e medir a progressão ao longo do tempo.
Nível 1 — Inicial
Ação urgenteNível 2 — Informal
Ação importanteNível 3 — Documentado
Ação moderadaNível 4 — Gerido
OportunidadeNível 5 — Otimizado
Otimização contínuaOs 9 Domínios de Avaliação
O MScoR abrange 9 domínios complementares para garantir uma avaliação exaustiva da sua postura de segurança. Cada domínio é avaliado de forma independente, o que permite identificar com precisão os pontos fortes e as áreas de melhoria.
Abordagem Tripartida
Cada auditoria MScoR assenta em três fontes de validação complementares para garantir uma avaliação fiável e objetiva. Esta triangulação elimina os ângulos mortos e reforça a credibilidade dos resultados.
Entrevistas
Objetivo: compreender as práticas reais, as restrições e a perceção da segurança dentro da organização.
Observações Técnicas
Objetivo: confrontar as declarações com as configurações reais.
Revisão Documental
Objetivo: analisar a documentação existente e avaliar o seu nível de formalização e de maturidade.
Referenciais e Normas
O MScoR integra e sintetiza os requisitos dos principais referenciais internacionais de cibersegurança, oferecendo uma cobertura completa sem a complexidade de cada norma considerada isoladamente.
ISO 27001:2022
Norma internacional para os Sistemas de Gestão da Segurança da Informação (SGSI). Os 93 controlos do Anexo A estruturam a avaliação dos controlos de segurança.
ISC2
Associação internacional sem fins lucrativos, reconhecida pela sua especialização em cibersegurança. Fornece à profissão diretrizes e boas práticas neutras em relação aos fornecedores, enquadradas por um código de ética.
ANSSI
Os guias e recomendações da ANSSI, a Agência Nacional de Cibersegurança de França, incluindo o guia de higiene informática e as recomendações setoriais.
NIST CSF 2.0
O NIST Cybersecurity Framework 2.0 e as suas 6 funções (Governar, Identificar, Proteger, Detetar, Responder, Recuperar) estruturam a abordagem global da gestão dos riscos cibernéticos.
ISO 42001
Norma de sistemas de gestão da inteligência artificial, integrada no domínio D9 para avaliar a governação, a ética e a segurança das utilizações da IA.
EBIOS RM
Método de análise de riscos recomendado pela ANSSI, utilizado para identificar e classificar os cenários de ameaça no contexto francês.
Avalie a sua maturidade em segurança com o MScoR
Conversemos numa reunião de enquadramento, sem compromisso: veremos juntos como o MScoR pode estruturar e reforçar a sua postura de segurança.
Pedir um diagnóstico