Artigos
Inventário de sistemas de IA: o que incluir e como encontrar a IA que ninguém declarou
O que é um inventário de sistemas de IA, o que conta como IA segundo o AI Act, onde está a IA que não aparece na lista,…
Read moreResource Center
Discover how our free resources help your organization ensure compliance, automate processes and improve resilience.
Artigos
Avaliação de impacto sobre os direitos fundamentais (FRIA): quem precisa fazer e como
O que é a FRIA do artigo 27.º do Regulamento de IA, quem é obrigado, o que ela precisa incluir, como se combina com o R…
Read moreArtigos
Omnibus Digital sobre IA: o que muda no AI Act e o novo calendário
O Regulamento (UE) 2026/1744 adia o risco elevado do AI Act para 2 de dezembro de 2027 (anexo III) e 2 de agosto de 202…
Read moreArtigos
Sistema de gestão de riscos corporativos (ERM): o que é e como implementar
O que é um sistema de gestão de riscos corporativos, quais peças ele tem, quando usar ISO 31000 ou COSO ERM, o que a re…
Read moreArtigos
Labels TISAX: qual o seu cliente pede e qual nível de avaliação (AL2 ou AL3)
Qual label TISAX o seu cliente pede, qual nível cada um exige (AL2 ou AL3), por que o AL1 não serve e o que muda entre …
Read moreFAQ GRCPerguntas frequentes
O que mais nos perguntam sobre um software GRC
Integrações, implantação, retorno, riscos e segurança dos dados: as respostas que damos em cada reunião.
Baixar o guiaComplianceSistema de gestão de compliance
Acompanhamento de um sistema de gestão de compliance com o GlobalSuite®
Contexto, riscos, controles, canal de denúncias e auditorias de um sistema de compliance.
Baixar o guiaAI ActRegulamento (UE) 2024/1689
Fundamentos do Regulamento Europeu de Inteligência Artificial
Prazos, papéis, níveis de risco e multas do AI Act, com um checklist para começar.
Baixar o guiaTPRMThird-Party Risk Management
Como o software TPRM pode transformar o gerenciamento de riscos de terceiros
Funções de um software de risco de terceiros e três casos de clientes que o implantaram.
Baixar o guiaDORARegulamento (UE) 2022/2554
Como preparar sua empresa para a resiliência operacional digital
Os cinco pilares do DORA, um checklist de sete requisitos e as normas que ajudam.
Baixar o guiaBIAISO 22301 · Análise de impacto no negócio
Como realizar uma BIA (Business Impact Analysis)
Do escopo à consolidação: como fazer a BIA e obter MTPD, RTO, RPO e MBCO.
Baixar o guiaROI GRCO retorno de um software GRC
Multiplique o ROI com uma ferramenta GRC
Um estudo com as horas, os recursos e os euros economizados ao automatizar a gestão GRC.
Baixar o guiaCISOGestor de segurança da informação
Os cinco desafios de gestão do CISO
Conformidade, riscos, incidentes, métricas e reporting: casos reais e como foram resolvidos.
Baixar o guiaKRIKey Risk Indicators
4 tipos de KRI indispensáveis no seu mapa de riscos
Terceiros, conformidade, operacional e estratégico: um KRI para cada um, com seu limite de alerta.
Baixar o guiaAnálise de riscosISO 31000 · Passo a passo
Como realizar sua análise de riscos
Três desafios práticos para montar sua árvore de elementos, avaliar riscos e pontuar controles.
Baixar o guiaRiscosGestão de riscos com o GlobalSuite®
Como usar o GlobalSuite® para gerenciar seus riscos
Cultura de riscos, um modelo comum para todas as análises e o tempo que se economiza.
Baixar o guiaCriseISO 22301 · Continuidade de negócios
Gestão de crises com o GlobalSuite®
Causas, impactos, prevenção, comitê de crise e comunicação em cada fase de uma crise.
Baixar o guiaGDPRRegulamento (UE) 2016/679
Gerencie a conformidade com o GDPR com o GlobalSuite®
Registro de atividades, AIPD, DPO, direitos dos titulares e violações de dados no GDPR.
Baixar o guiaArtigos
Taxonomia de riscos: o que é, como construir e um exemplo
O que é uma taxonomia de riscos, quantos níveis ela precisa ter, como partir dos tipos de evento de Basileia e da ORX e…
Read moreEventos
ExpoCompliance 2026
Três dias em São Paulo com o setor de compliance do Brasil, no Centro de Eventos São Luís.
Read more