Pular para o conteúdo principal

Procurement

Visão Geral​

Procurement é outro domínio da organização. O Manual não diz como Procurement negoceia; diz o que tem de existir antes de um fornecedor entrar: validação de segurança, cláusulas no contrato, reavaliação periódica.

Responsabilidades Principais​

  • Executam o fluxo formal de validação de fornecedores (questionário → análise AppSec → aprovação)
  • Garantem, com o Jurídico, que os contratos incluem as cláusulas de segurança
  • Coordenam a reavaliação periódica de fornecedores e a escalação de incidentes críticos
  • Participam na contratação de provedores de modelos AI, com GRC / Compliance

Especialização: Procurement Officer, quem executa o fluxo de validação.

Contexto Organizacional​

A gestão do risco de terceiros é obrigação expressa em DORA (risco de terceiros TIC) e NIS2 (segurança da cadeia de abastecimento). A decisão e o registo ficam com GRC / Compliance; a execução do fluxo de compra é de Procurement.

Enquadramento Regulatório​

Suporta:

  • DORA: Gestão do risco de terceiros TIC
  • NIS2: Segurança da cadeia de abastecimento
  • CRA: Diligência sobre componentes de terceiros

Atividades por Capítulo​

Cap. 14 - Governança e Contratação​

Executar a validação de fornecedores antes do onboarding, incluir cláusulas SbD-ToE nos contratos e reavaliar fornecedores com a cadência do nível de risco.

User Stories:

Referências aos Capítulos​

Para contexto e enquadramento completo: