Um incidente de segurança não é apenas um evento técnico. É um evento jurídico, com prazos, deveres de comunicação e consequências que se decidem nas primeiras horas, quase sempre sob pressão, com informação incompleta.
A Borelli Advogados atua na preparação e na condução jurídica da resposta a incidentes: define quem decide o quê, o que precisa ser comunicado, a quem e em que prazo, e assegura que cada passo fique documentado para sustentar a posição da organização depois.
Escopo de atuação
- Elaboração de plano de resposta a incidentes, com definição de papéis, fluxos de escalonamento, árvore de decisão e modelos de comunicação prontos para uso.
- Coordenação jurídica da resposta a incidentes, da contenção à comunicação, com preservação do sigilo profissional e da cadeia de custódia das evidências.
- Avaliação do dever de comunicação à Autoridade Nacional de Proteção de Dados e aos titulares, com fundamentação do risco relevante e elaboração das notificações.
- Comunicação a autoridades, seguradoras, clientes institucionais e demais partes interessadas, incluindo apoio à comunicação pública e ao posicionamento institucional.
- Incidentes em ambiente escolar e em plataformas com público infantojuvenil, observados os deveres específicos do regime de proteção de crianças e adolescentes.
- Vazamento de dados, ataques de sequestro de dados, invasão de contas, uso indevido de credenciais e comprometimento de fornecedores.
- Diagnóstico pós-incidente, plano de remediação, revisão de controles e produção da documentação que demonstra a diligência adotada.
- Revisão de cláusulas contratuais de segurança, níveis de serviço, auditoria, notificação e responsabilidade em caso de incidente.
- Simulações e treinamentos com times de direção, tecnologia, jurídico e comunicação, para reduzir o tempo de resposta em situação real.