Compliance on Clarysec

Atravessar a tempestade: como NIS2 e DORA estão a redefinir a conformidade na Europa

Sun, 31 Aug 2025 20:10:55 +0000

A Diretiva NIS2 e o Regulamento DORA da UE estão a transformar a conformidade em cibersegurança. Este guia analisa o seu impacto e apresenta um percurso prático para a preparação.

Como criar um programa de resiliência ao phishing que funciona na prática

Sat, 23 Aug 2025 15:49:56 +0000

Um guia prático para responsáveis pela segurança da informação (CISO) e gestores de PME sobre como criar um programa robusto de resiliência ao phishing alinhado com os requisitos da ISO 27001:2022, NIS2 e DORA.

Porque é que a segurança de redes é indispensável para a conformidade com a ISO 27001 e a NIS2

Fri, 22 Aug 2025 20:47:10 +0000

A segurança de redes é essencial para a conformidade com a ISO 27001 e a NIS2, sustentando a gestão do risco, a resiliência e o asseguramento regulamentar das organizações modernas.

Controlo de acesso e autenticação multifator para PME: ISO 27001:2022 A.8.2, A.8.3 e segurança do tratamento ao abrigo do RGPD da UE

Wed, 20 Aug 2025 21:45:02 +0000

Como as PME podem implementar controlo de acesso e MFA em alinhamento com a ISO 27001:2022 A.8.2, A.8.3 e o artigo 32 do RGPD da UE, reduzindo o risco e demonstrando conformidade regulamentar.

Para além do aperto de mão: dominar a segurança de fornecedores com ISO 27001 e RGPD da UE

Sat, 16 Aug 2025 10:00:00 +0000

Aprenda a gerir riscos de segurança de fornecedores com os controlos A.5.19 e A.5.20 da ISO 27001:2022, assegurando que os seus acordos de tratamento de dados (DPA) e contratos cumprem os requisitos rigorosos do RGPD da UE.

Como a ISO/IEC 27001:2022 acelera a conformidade com a NIS2 nas PME

Thu, 14 Aug 2025 11:00:00 +0000

Saiba como a implementação de um SGSI conforme com a ISO/IEC 27001:2022 fornece um referencial robusto que responde diretamente aos requisitos essenciais de cibersegurança da Diretiva NIS2.

Como a ISO/IEC 27001:2022 apoia a conformidade das PME com o RGPD da UE

Wed, 13 Aug 2025 10:00:00 +0000

Saiba como as PME podem utilizar o referencial ISO/IEC 27001:2022 para construir um SGSI robusto que responda de forma sistemática aos requisitos do RGPD da UE em matéria de proteção de dados.

Construir um programa de resiliência ao phishing: um guia ISO 27001

Mon, 11 Aug 2025 10:00:00 +0000

Saiba como construir um programa mensurável de resiliência ao phishing com os controlos A.6.3 e A.6.4 da ISO 27001:2022 para reduzir o risco humano e demonstrar conformidade.

Primeiros passos com a ISO 27001:2022: guia prático

Fri, 01 Aug 2025 10:00:00 +0000

Introdução

A ISO 27001 é a norma internacional de referência para sistemas de gestão da segurança da informação (SGSI). Este guia abrangente apresenta os passos essenciais para implementar a ISO 27001 na sua organização, desde o planeamento inicial até à certificação.

O que é a ISO 27001?

A ISO 27001 estabelece uma abordagem sistemática para gerir informação sensível da organização e assegurar a sua proteção. Abrange pessoas, processos e sistemas de TI através da aplicação de um processo de gestão de riscos.