⚡ LIMITED TIME Get our FREE €500+ Compliance Starter Kit
Get It Now →

#Proteção De Dados

Articles tagged with "Proteção De Dados"

27 articles
Evidência de auditoria ISO 27001 para NIS2 e DORA

Evidência de auditoria ISO 27001 para NIS2 e DORA

Saiba como usar a auditoria interna e a revisão pela gestão ISO/IEC 27001:2022 como motor unificado de evidência para NIS2, DORA, RGPD da UE, gestão do risco de fornecedores, garantia a clientes e responsabilização do órgão de administração.

Proteção de informação pessoal identificável (PII) preparada para auditoria para RGPD, NIS2 e DORA

Proteção de informação pessoal identificável (PII) preparada para auditoria para RGPD, NIS2 e DORA

Saiba como implementar controlos de proteção de PII preparados para auditoria, alargando a ISO/IEC 27001:2022 com a ISO/IEC 27701:2025 e a ISO/IEC 29151:2022, mapeados para o RGPD, NIS2, DORA, garantia alinhada com NIST e expectativas de governação do COBIT 2019.

Guia operacional do Diretor de Segurança da Informação para o RGPD da UE e IA: conformidade em SaaS com LLM

Guia operacional do Diretor de Segurança da Informação para o RGPD da UE e IA: conformidade em SaaS com LLM

Este artigo apresenta um guia operacional prático para Diretores de Segurança da Informação gerirem a interseção complexa entre o RGPD da UE e a IA. Inclui um percurso orientado por cenários para tornar produtos SaaS com LLM conformes, com foco em dados de treino, controlos de acesso, direitos dos titulares dos dados e preparação para auditoria em múltiplos referenciais.

O teste das 24 horas da NIS2: construir um plano de resposta a incidentes resistente a violações e auditorias

O teste das 24 horas da NIS2: construir um plano de resposta a incidentes resistente a violações e auditorias

A regra de notificação em 24 horas da Diretiva NIS2 mudou as regras do jogo. Este guia definitivo mostra a CISOs e auditores como conceber um plano de resposta a incidentes resiliente e conforme, capaz de resistir ao escrutínio regulatório e a ataques reais, utilizando as políticas e os kits de conformidade cruzada da Clarysec.

Quando a cifragem de dados em repouso não é uma opção: guia para CISO sobre controlos compensatórios robustos

Quando a cifragem de dados em repouso não é uma opção: guia para CISO sobre controlos compensatórios robustos

Guia prático para CISO sobre a implementação e documentação de controlos compensatórios para dados em repouso quando a cifragem não é viável. Apresentamos um cenário real de auditoria, mapeando defesas em camadas para os referenciais ISO/IEC 27001:2022, RGPD da UE, NIS2, DORA e NIST.

O cemitério dos dados: guia do Diretor de Segurança da Informação para uma eliminação de dados conforme e auditável

O cemitério dos dados: guia do Diretor de Segurança da Informação para uma eliminação de dados conforme e auditável

Transforme o risco associado a dados legados numa vantagem estratégica. Este guia aprofundado aborda tudo, desde a definição de políticas e a sanitização de suportes até à criação de um rasto de auditoria robusto para a eliminação de dados, combinando os roteiros especializados e os kits de políticas da Clarysec.

Related Tags