Glossário
Onde encontrar a definição dos termos de TPRM, privacidade e risco cibernético usados na plataforma.
Para que existe
Gestão de risco é uma disciplina com muito vocabulário e pouca padronização. RTO, RPO, MTPD, inerente, residual, apetite, tolerância, controlador, operador — termos que aparecem em normas diferentes com definições que não batem exatamente.
O glossário existe para que a equipe use as palavras com o mesmo sentido que a plataforma usa. É consultável de dentro do produto e também aberto ao público.
O sentido que vale aqui
Quando um termo tem mais de uma leitura possível nas normas, o glossário registra qual delas a Aranis adota nos cálculos. Isso importa mais do que parece: risco inerente e risco residual, por exemplo, significam coisas ligeiramente diferentes em frameworks distintos, e a diferença muda o número.
Onde a definição tem consequência direta no cálculo, o artigo de metodologia correspondente entra em mais detalhe — o glossário dá o sentido, a metodologia dá a fórmula.
Como chegar
O glossário está no menu lateral do produto e também disponível publicamente no site da Aranis, no idioma que você estiver usando. Ser público é deliberado: ele serve tanto para a sua equipe quanto para o fornecedor que recebeu um questionário e encontrou um termo que não conhece.