TI para escritórios de contabilidade: o checklist

O que o checklist confere

1. LGPD: Dados dos clientes mapeadosO escritório sabe onde ficam os dados pessoais dos clientes e dos funcionários deles (folha, documentos, declarações) e quem tem acesso a cada pasta?
2. LGPD: Responsável e plano para incidenteHá uma pessoa responsável pela proteção de dados, um canal para pedidos de titulares e um roteiro do que fazer se houver vazamento?
3. Proteção: Antivírus com EDR em todas as máquinasTodas as máquinas, inclusive os notebooks de quem trabalha de casa, têm proteção corporativa com detecção e resposta (EDR), gerenciada num painel e com alguém acompanhando os alertas?
4. Backup: Backup do sistema contábil testadoO banco de dados do sistema contábil e fiscal e as pastas dos clientes têm backup automático, com uma cópia fora do escritório, e alguém testou a restauração nos últimos 3 meses?
5. E-mail: Equipe atenta ao phishingA equipe sabe reconhecer e-mail falso com boleto, guia, intimação ou "pendência na Receita", e tem a quem perguntar antes de clicar?
6. E-mail: SPF, DKIM e DMARC no domínioO domínio do escritório tem SPF, DKIM e DMARC, para que ninguém mande boleto ou guia falsa "em nome" do escritório aos clientes?
7. E-mail: MFA no e-mail e nos sistemas na nuvemO e-mail e os sistemas na nuvem pedem um segundo fator (código ou aprovação no celular) para todos?
8. Acessos: Cada um com o seu acessoCada pessoa tem o seu usuário no Windows, no sistema contábil e nos portais, sem senha compartilhada, e o acesso de quem sai é retirado no mesmo dia?
9. Certificados: Inventário dos certificados digitaisHá uma lista dos certificados digitais do escritório e dos clientes, com tipo (A1 ou A3), titular, vencimento, onde está guardado e quem pode usar?
10. Certificados: Certificados A1 protegidosOs certificados A1 (arquivo .pfx) ficam instalados só nas máquinas necessárias, com senha forte, fora de pastas compartilhadas e de e-mails, e os tokens A3 têm guarda definida?
11. Máquinas: Atualizações longe do fechamentoAs atualizações do Windows e dos programas são instaladas numa janela combinada, longe da semana do fechamento e dos prazos de entrega?
12. Máquinas: Máquinas prontas para o picoAntes do fechamento, alguém confere espaço em disco, nobreak, impressoras, certificados que vencem no mês e se ainda há máquina com Windows 10 sem atualização de segurança?