Articles tagged with "Auditoria"
Um guia prático para criar um Sistema de Gestão da Informação de Privacidade ISO 27701:2025 que produza evidência auditável de responsabilização no âmbito do RGPD da UE para responsáveis pelo tratamento de informação de identificação pessoal (PII), subcontratantes, fornecedores, decisões de risco e obrigações transversais de conformidade.
Guia prático para criar um dossiê de transição de funções do DPO que protege a responsabilização no âmbito do GDPR, a evidência do PIMS segundo a ISO/IEC 27701:2025, AIPD, RoPA, contexto de violações de dados pessoais, registos de pedidos de exercício de direitos dos titulares dos dados e continuidade de auditoria durante alterações na liderança de privacidade.
Guia prático para demonstrar a preparação para a alteração da ISO 27001 relativa às alterações climáticas através de evidência de contexto do SGSI, partes interessadas, avaliação de riscos, fundamentação da SoA, continuidade de negócio, garantia de fornecedores e revisão pela gestão.
Guia prático para criar formação de sensibilização para a privacidade baseada em funções, defensável para ISO/IEC 27701:2025, responsabilização ao abrigo do RGPD da UE, NIS2, DORA, NIST e COBIT.
Dangling DNS não é apenas uma questão de higiene cloud. É evidência de que a propriedade dos ativos, a gestão de alterações, a gestão de vulnerabilidades, a governação de fornecedores e a resposta a incidentes funcionam na prática.
A fadiga de MFA não é um problema do utilizador nem uma simples configuração do fornecedor de identidade. É um desafio de governação de acessos, monitorização, formação, resposta a incidentes e evidência que deve resistir ao escrutínio da ISO 27001:2022, NIS2, DORA e RGPD da UE.
Saiba como integrar a segurança desde a conceção na governação de projetos de TIC utilizando ISO/IEC 27001:2022, políticas Clarysec e evidência reutilizável mapeada para NIS2, DORA, RGPD da UE e NIST CSF 2.0.
APIs sombra, tokens fracos, ausência de limites de taxa e logs inconsistentes são agora falhas de governação. Este guia de referência mostra aos CISOs como construir evidência de segurança de APIs para auditorias alinhadas com ISO/IEC 27001:2022, NIS2, DORA, RGPD da UE, NIST CSF 2.0 e COBIT.
Um guia prático para CISOs sobre a utilização da modelação de ameaças como evidência de segurança desde a conceção para ISO 27001, NIS2, DORA, CRA, GDPR e garantia perante clientes.