Como lidar com os céticos em relação à GCN
Você já ouviu algo como “Não pode ser feito”, “Isso não tem utilidade”, ou “É inútil se um grande desastre...
Você já ouviu algo como “Não pode ser feito”, “Isso não tem utilidade”, ou “É inútil se um grande desastre acontecer”? Se você implementou a gestão de continuidade de negócios, provavelmente já ouviu. Naturalmente, essa...
Problemas com a definição do escopo da norma ISO 27001
Você provavelmente já sabia que o primeiro passo para a implementação da ISO 27001 é a definição do escopo. O...
Você provavelmente já sabia que o primeiro passo para a implementação da ISO 27001 é a definição do escopo. O que você provavelmente não sabia é que esta etapa, apesar de parecer simples à primeira...
Cinco dicas para uma análise de impacto nos negócios bem-sucedida
Você provavelmente já se perguntou por que tem de realizar uma análise de impacto nos negócios (AIN) se já fez...
Você provavelmente já se perguntou por que tem de realizar uma análise de impacto nos negócios (AIN) se já fez a avaliação de riscos. Você identificou todos os riscos, certo? E passou muito tempo analisando...
Política de segurança da informação: o quão detalhada deve ser?
Muitas vezes, vejo as políticas de segurança da informação com muitos detalhes, tentando cobrir tudo, desde os objetivos estratégicos até...
Muitas vezes, vejo as políticas de segurança da informação com muitos detalhes, tentando cobrir tudo, desde os objetivos estratégicos até quantos dígitos numéricos uma senha deve conter. O único problema com essas políticas é que...
Como escrever planos de continuidade de negócios?
Se você começou a implementar uma gestão de continuidade de negócios, provavelmente o maior desafio que você está enfrentando é...
Se você começou a implementar uma gestão de continuidade de negócios, provavelmente o maior desafio que você está enfrentando é escrever os planos de continuidade de negócios. Por que é tão difícil? Bem, você tem...
Gestão de documentos dentro da ISO 27001 e BS 25999-2
Porque a ISO 27001 e a BS 25999-2 dão tanta ênfase ao controle de documentos? Ambas as normas definem rigorosamente...
Porque a ISO 27001 e a BS 25999-2 dão tanta ênfase ao controle de documentos? Ambas as normas definem rigorosamente como os documentos devem ser gerenciados e exigem que a organização tenha um procedimento documentado...