Dados de menores e das famílias, e obrigações de notificação que ninguém sabe quem cumpre
Numa escola ou centro de formação, cibersegurança é a proteção dos dados dos alunos e a responsabilidade da direção. As plataformas de avaliação e de comunicação com as famílias guardam o que não pode sair.
Enquadramento indicativo: quem determina se um regime se aplica é a entidade. Não substitui aconselhamento jurídico.
Educação & Formação: o que está em risco.
Em termos de negócio, não de tecnologia.
Dados dos alunos
Avaliações, necessidades educativas, contactos das famílias. Muitos são de menores, e uma exposição chega a casa de toda a gente.
Quem notifica, e quando
Uma violação de dados pode obrigar a notificar a autoridade em 72 horas. Em muitas escolas, ninguém sabe quem o faz.
Plataformas partilhadas
Professores, formadores e colaboradores externos entram e saem; as contas ficam.
Mensagens falsas às famílias
Correio em nome da escola, a pedir um pagamento ou dados. As famílias confiam no remetente.
O que verificamos no seu setor.
Dos quinze domínios da verificação mensal, os que mais pesam aqui. Verificar e acompanhar está na avença; corrigir orçamenta-se antes de começar.
A metodologia Valluris organiza a verificação em 15 domínios, definidos pela Valluris para PME. Não é uma norma nem a lista de tudo o que existe em segurança, e não substitui a ISO/IEC 27001 nem as medidas do RJC.
Contas e acessos
Quem ainda entra nas plataformas depois de sair? Todos os meses comparamos a lista de contas com a do mês anterior.
Segurança do correio
Alguém consegue enviar correio em nome da escola às famílias? Verificamos a autenticação do domínio de fora e dizemos o que falta.
Resposta e continuidade
Numa violação de dados, quem decide, quem notifica e em que prazo? Fica escrito, com nomes. A decisão é da direção.
Cópias e recuperação testada
Avaliações e registos restaurados a sério, comparados com o original e cronometrados.
O que está em risco e o que verificar — numa lista que pode percorrer hoje.
Específica para Educação & Formação, e sem inscrição.
Educação & Formação: o que precisa de saber.
O que está em causa, o enquadramento e como se começa — específico para o seu setor.
Pedir diagnóstico.
Em 24 horas úteis marcamos uma chamada curta para entender o seu contexto, riscos e prioridades. Sem compromisso e sem pressão de vendas.