EU GDPR controller vs. processor – Quais são as diferenças?
Carla Bouca
Uma das questões que levantaram mais dúvidas nas organizações com que tenho trabalho é: “No escopo da EU GDPR (European...
Uma das questões que levantaram mais dúvidas nas organizações com que tenho trabalho é: “No escopo da EU GDPR (European General Data Protection Regulation – Regulamentação Geral Europeia de Proteção de Dados*), qual é a...
Como integrar os controles A.14 da ISO 27001 no ciclo de desenvolvimento de sistema/software (SDLC)
Rhand Leal
A segurança da informação é apenas tão boa quanto os processos relacionados a ela, ainda assim encontramos muitas organizações preocupadas...
A segurança da informação é apenas tão boa quanto os processos relacionados a ela, ainda assim encontramos muitas organizações preocupadas somente se funcionalidades de segurança existem e estão ativas em seus sistemas de informação, e...
Como a autenticação por dois fatores apoia a conformidade com os controles de acesso da ISO 27001
O controle de acesso é um dos pilares da segurança. Se você não controla quem acessa o quê, você não...
O controle de acesso é um dos pilares da segurança. Se você não controla quem acessa o quê, você não pode garantir a segurança de nada. Por conta disso, o controle de acesso permanece no...
Viabilizando comunicações durante incidentes disruptivos de acordo com a ISO 22301
Desastres incidentes de interrupção de negócio levam pessoas e organizações aos seus limites, e um dos primeiros elementos impactados são...
Desastres incidentes de interrupção de negócio levam pessoas e organizações aos seus limites, e um dos primeiros elementos impactados são os sistemas de comunicação. Dependendo do tipo e magnitude do incidente, o aumento da demanda...
Resiliência organizacional de acordo com a ISO 22316 – Esta é outro termo da moda?
Wolfgang Mahr
Os Sistemas de gestão de segurança da informação (ISO 27001) de continuidade de negócio (ISO 22301), enquanto tentam abranger toda...
Os Sistemas de gestão de segurança da informação (ISO 27001) de continuidade de negócio (ISO 22301), enquanto tentam abranger toda a organização, ainda não possuem componentes e dimensões para protege uma organização de forma holística....
Além do Gerente de GCN: Papéis adicionais a considerar durante um incidente de interrupção
Uma crise ou desastre é algo pelo qual nenhuma organização, independentemente do seu tamanho, quer passar. Por conta disso, muitas...
Uma crise ou desastre é algo pelo qual nenhuma organização, independentemente do seu tamanho, quer passar. Por conta disso, muitas delas adotam práticas de continuidade de negócio, tais como Sistemas de Gestão de Continuidade de...
