# Modelo de briefing de cibersegurança para o conselho

https://pt.kinlevi.com/resources/security-board-briefing

## 1. Serviço e compromisso

Qual serviço, promessa ao cliente ou operação essencial está exposto? Identifique a dependência crítica e a função de negócio responsável.

[Preencha esta seção]

## 2. O que mudou

Descreva a descoberta ou mudança desde a última revisão. Informe quando foi observada e por que exige uma decisão agora.

[Preencha esta seção]

## 3. Evidências e incertezas

Separe fatos verificados, fontes de evidência, hipóteses de trabalho e premissas não checadas. Explique o que a evidência disponível não permite concluir.

[Preencha esta seção]

## 4. Consequência para o negócio

Explique os impactos plausíveis nos clientes, na continuidade e na operação. Se usar uma estimativa, registre suas premissas e incertezas.

[Preencha esta seção]

## 5. Opções e adiamento

Compare ações viáveis, custos de entrega, exposição residual e capacidade da equipe. Inclua a consequência de adiar a decisão.

[Preencha esta seção]

## 6. Decisão solicitada

Indique a aprovação ou escolha exata, quem tem autoridade para decidir e até quando a decisão é necessária.

[Preencha esta seção]

## 7. Responsável e próxima ação

Defina uma função responsável, a próxima ação observável e seu prazo. Descreva recursos ou dependências que bloqueiam a entrega.

[Preencha esta seção]

## 8. Critério de revisão e evidência de sucesso

Especifique o que mudaria a escolha, quando ela será revista e que evidência demonstrará o resultado pretendido.

[Preencha esta seção]

## Método e referências

Roteiro editorial original apoiado em referências de governança de riscos. Não é um modelo oficial do NIST ou da CISA nem uma certificação.

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)