LGPD: o que é, o que a ANPD exige e como se adequar em 2026
A LGPD — Lei Geral de Proteção de Dados Pessoais, a Lei nº 13.709/2018 — deixou de ser um projeto de conformidade documental para virar um risco regulatório concreto. Em…
Últimas notícias e novidades
ISO 14001: Chaves e princípios da norma
ISO 14001, requisitos fundamentais É comum considerar que as normas ambientais estão relacionadas apenas a empresas que afetam diretamente o meio ambiente, como as do setor industrial, no entanto, essa…
Auditorias de segurança
Gerenciamento de Projetos Auditorias de Segurança Por definição, entendemos o conceito de auditoria como uma revisão sistemática de uma atividade ou processo, a fim de avaliar sua relativa conformidade com…
Automatizando o modelo das 3 linhas de defesa
Três linhas de defesa: risco e auditoria Toda organização, no seu dia-a-dia de trabalho, realiza um processo de avaliação, muitas vezes inconsciente, dos riscos a que está exposta e que…
ISO 22316. Resiliência organizacional
Resiliência nas organizações. ISO 22316 Esta norma, publicada em 2017, estabelece os princípios, atributos e atividades que uma organização deve considerar para manter e melhorar sua resiliência. A resiliência organizacional…
As chaves para a implementação de um BCP e DRP (Plano de Continuidade de Negócios – Plano de Recuperação de Desastres)
Introdução Nos últimos tempos, a preocupação das organizações com o aparecimento de incidentes que possam comprometer seus negócios vem aumentando. Eventos tão impactantes como ataques, ataques cibernéticos em larga escala…
10 Dicas para estabelecer políticas para o uso da Internet
O propósito de uma política de uso da Internet é definir o que é permitido ou não ao utilizar a rede e estabelecer conexões na Internet, com o objetivo de…
O que é a declaração de aplicabilidade, SOA? E qual é a sua utilidade?
O que é SoA, Declaração de Aplicabilidade? A Declaração de Aplicabilidade (SoA, do inglês Statement of Applicability) da norma ISO 27001, de Sistemas de Gestão de Segurança da Informação (SGSI),…
O que é BIA? Sua importância na continuidade dos negócios
O que é Análise de Impacto nos Negócios (BIA)? A sigla BIA significa Business Impact Analysis. Um BIA é realizado dentro das atividades de um Sistema de Gerenciamento de Continuidade…
A figura do Controlador de Dados e do Processador de Dados no GDPR
Controlador de Dados vs Processador de Dados O Regulamento Geral de Proteção de Dados ou GDPR, também conhecido como Regulamento Geral de Proteção de Dados ou GDPR, trouxe consigo a…
Como desenvolver um plano de continuidade?
O que é um Plano ou Sistema de Gerenciamento de Continuidade de Negócios (BCMS)? Qualquer organização está exposta a incidentes que podem causar uma paragem na sua atividade e ser…
Gestão de crises e continuidade de negócios diante de uma pandemia
O surto do coronavírus coloca as empresas espanholas em xeque Em 11 de março, a Organização Mundial da Saúde elevou a situação de emergência de saúde pública causada pelo…
ISO 27018. Segurança e Proteção de Informação Pessoal na nuvem
Nos últimos anos, a tecnologia avançou de forma exponencial, como é o caso do armazenamento na nuvem, que oferece às organizações múltiplos benefícios relacionados com a rapidez de acesso à…
O que a ISO 9001 certifica?
A norma ISO 9001 é o padrão internacional de referência para estabelecer um Sistema de Gestão da Qualidade (SGQ) numa organização que cumpre os requisitos que propõe. O seu objetivo…
ISO 22301 Continuidade de Negócios Versão 2019
Implementa a ISO 22301: Sistema de Gestão de Continuidade de Negócios Após um período de revisão, no final de outubro foi publicada no site da ISO a nova edição da…
Nova ISO / IEC 27701: 2019
O que é a norma ISO 27701? Este mês de agosto de 2019 foi publicada a norma ISO 27701, como um guia de extensão aos requisitos e controlos estabelecidos na…