Engenharia de deteção para um SIEM preparado para auditoria em 2026
Saiba como transformar casos de uso SIEM em controlos governados, testados, ajustados e auditáveis que suportam evidência para ISO 27001:2022, NIS2, DORA e GDPR.
#Resposta a Incidentes
Articles tagged with "Resposta a Incidentes"
70 articles
Gestão do ciclo de vida de certificados TLS de 200 dias em 2026
A validade mais curta dos certificados TLS públicos transforma a renovação num desafio recorrente de governação, resiliência e evidência de auditoria. Este guia mostra como gerir certificados como ativos de segurança governados ao abrigo da ISO/IEC 27001:2022, NIS2, DORA e Artigo 32 do RGPD da UE.
Governação da privacidade dos trabalhadores para o RGPD da UE e ISO/IEC 27701
Um guia operacional prático para CISO e equipas de conformidade de Recursos Humanos na governação de dados pessoais dos trabalhadores ao abrigo do RGPD da UE, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 e COBIT 2019.
Dossier de diligência devida do CISO: evidência ISO 27001 para 2026
Um guia prático para CISO, responsáveis de conformidade e responsáveis de negócio que precisam de evidência ISO 27001 defensável para responsabilização da gestão no âmbito da NIS2, governação DORA, supervisão de fornecedores e segurança do tratamento ao abrigo do Article 32 do RGPD da UE.
Dados pessoais em logs de segurança: playbook para o RGPD, NIS2 e DORA
Os logs de segurança são essenciais para a resposta a incidentes, mas contêm frequentemente dados pessoais. Este playbook mostra como governar logs no âmbito do RGPD, ISO 27701, NIS2 e DORA.
Governação da transferência segura de ficheiros para auditorias ISO 27001
Guia prático para CISOs e equipas de conformidade governarem a transferência segura de ficheiros, mapearem controlos ISO/IEC 27001:2022 para RGPD da UE, NIS2 e DORA, e produzirem evidência preparada para auditoria.
Matriz de responsabilidade partilhada na cloud para ISO, NIS2 e DORA
Um guia prático para CISO sobre como construir uma matriz de responsabilidade partilhada na cloud que comprove quem é responsável por cada controlo, que evidência é necessária e como os prestadores de serviços cloud e os subcontratantes ulteriores são governados no âmbito da ISO/IEC 27001:2022, NIS2, DORA e RGPD da UE.
Arquitetura de confiança zero em 2026: evidência pronta para auditoria
Um guia prático para transformar a arquitetura de confiança zero do NIST SP 800-207 em evidência pronta para auditoria para ISO/IEC 27001:2022, NIS2, DORA, RGPD da UE e revisões de segurança de clientes.
Pedidos de divulgação de dados pessoais ao abrigo do RGPD da UE e da ISO 27701
Um modelo prático de governação para validar, aprovar, minimizar, divulgar de forma segura, registar e evidenciar pedidos de divulgação de dados pessoais por autoridades policiais e reguladores ao abrigo do RGPD da UE, ISO 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST, COBIT 2019 e dos kits de políticas da Clarysec.
Related Tags
#Conformidade
5
#Continuidade de negócio
4
#Continuidade do negócio
4
#Controlo de Acessos
2
#Controlo de acesso
8
#Criptografia
1
#Desenvolvimento seguro
2
#Gestão de Ativos
1
#Gestão de Risco
1
#Gestão de fornecedores
5
#Gestão de riscos
2
#Gestão de terceiros e fornecedores
1
#Gestão do Risco
1
#Governação
1
#ISO 27001
2
#ISO 27001:2022
3
#MFA
2
#NIS2
1
#Prevenção contra Perda de Dados
1
#Proteção de dados
1
#RH
1
#Recursos Humanos
2
#Registo de eventos e monitorização
1
#Registo de logs e monitorização
4
#Registo e Monitorização de Logs
1
#Registo e monitorização
2
#Registo em logs e monitorização
2
#Registos e monitorização
1
#Resiliência operacional
1
#Risco de terceiros
1
#SOC
2
#Segurança cloud
2
#Segurança de Fornecedores
1
#Segurança na cloud
3
#Segurança na nuvem
5
#TI
2
#TIC
2
#gestão de vulnerabilidades
1