⚡ LIMITED TIME Get our FREE €500+ Compliance Starter Kit
Get It Now →

GDPR

Explore articles in the GDPR category

35 articles
Para além da recuperação: guia para CISO sobre como construir verdadeira resiliência operacional com ISO 27001:2022

Para além da recuperação: guia para CISO sobre como construir verdadeira resiliência operacional com ISO 27001:2022

Um ataque de ransomware ocorre durante uma reunião do Conselho de Administração. As suas cópias de segurança estão a funcionar, mas a sua segurança também está? Saiba como implementar os controlos de resiliência da ISO/IEC 27001:2022 para manter a segurança sob pressão, satisfazer os auditores e cumprir os requisitos exigentes de DORA e NIS2 com o roteiro especializado da Clarysec.

Da conformidade à resiliência: como os CISO podem corrigir a lacuna de governação

Da conformidade à resiliência: como os CISO podem corrigir a lacuna de governação

Listas de verificação de conformidade não previnem violações; a governação ativa previne. Analisamos os principais mitos de governação dos CISO com base num incidente real e apresentamos um roteiro para construir verdadeira resiliência empresarial, com medidas acionáveis, exemplos de políticas e mapeamentos de conformidade cruzada para ISO 27001:2022, NIS2, DORA e outros referenciais.

18 min
10 falhas de segurança que a maioria das empresas ignora e como corrigi-las: guia de referência para auditoria de segurança e remediação

10 falhas de segurança que a maioria das empresas ignora e como corrigi-las: guia de referência para auditoria de segurança e remediação

Quando a simulação encontra a realidade: a crise que expôs pontos cegos de segurança

Eram 14:00 de uma terça-feira quando Alex, o Diretor de Segurança da Informação (CISO) de uma FinTech em forte crescimento, foi obrigado a interromper a simulação de ransomware. O Slack estava ao rubro, o conselho de administração observava com alarme crescente e o prazo de conformidade com a DORA aproximava-se de forma ameaçadora. A simulação, que deveria ser rotineira, transformou-se numa demonstração de vulnerabilidades: pontos de entrada não foram detetados, ativos críticos não foram priorizados, o plano de comunicação falhou e o risco de fornecedor era, na melhor das hipóteses, pouco claro.

17 min
Do caos na cloud à conformidade auditável: conceber um programa de segurança na cloud ISO 27001:2022 com o conjunto de ferramentas Zenith da Clarysec

Do caos na cloud à conformidade auditável: conceber um programa de segurança na cloud ISO 27001:2022 com o conjunto de ferramentas Zenith da Clarysec

Diretores de Segurança da Informação, gestores de conformidade e arquitetos de cloud: descubram como operacionalizar os controlos de cloud da ISO 27001:2022 para conformidade contínua. Casos reais, tabelas de mapeamento técnico e blueprints acionáveis da Clarysec alinham segurança, governação e preparação para auditoria entre referenciais.

14 min
Construir um programa de risco de fornecedores resiliente e preparado para auditoria: ISO/IEC 27001:2022 e o roteiro de conformidade transversal

Construir um programa de risco de fornecedores resiliente e preparado para auditoria: ISO/IEC 27001:2022 e o roteiro de conformidade transversal

Um guia abrangente para operacionalizar a gestão do risco de fornecedores, desde crises ao nível do Conselho de Administração até auditorias bem-sucedidas em múltiplos referenciais, com cenários reais, kits de ferramentas Zenith da Clarysec e modelos acionáveis que protegem a cadeia de fornecimento ao longo de todo o seu ciclo de vida.

Other Categories