Pré-Análise
Esta atividade visa obter uma avaliação inicial e abrangente da situação atual em SIC no escopo do Projeto de GRSIC. Essa avaliação é útil para direcionar os passos seguintes na gestão de riscos e indicar pontos fracos a serem priorizados no tratamento. A avaliação pode também ser reaplicada em situações posteriores como uma forma de verificar a evolução na SIC.
Cada processo de negócio e informação no escopo da unidade deve ser identificado e documentado por meio de uma breve descrição. Um questionário deve ser utilizado para determinar a criticidade que cada processo de negócio e que cada informação possui para organização.
A análise das respostas obtidas permite a quantificação do nível de maturidade da organização, do ponto de vista do escopo do Projeto de GRSIC.
A Figura 1 apresenta o esboço da execução desta fase.
Figura 1. Fase de Pré-Análise
