Resiliência cibernética: o que é isso?
1) FATOS E RELATOS Segundo o relatório World Economic Forum Global Cybersecurity Outlook 2022 (pg 16), “Há um desequilíbrio distinto entre proteger uma rede e atacá-la, e esse desequilíbrio continua crescendo à medida que recursos de hackers mais eficazes se tornam disponíveis a um custo significativamente menor. Porém, sem investimento contínuo e …
Leia Mais »Gestão efetiva das ferramentas de Segurança da Informação
No âmbito de manter um ambiente seguro, integro e disponível, e a grande quantidade de novas vulnerabilidades descobertas, somado a redução de custos tanto no investimento das ferramentas de proteção quanto na mão-de-obra que as gerencia, torna-se necessária uma efetiva gestão de todos as ferramentas de Segurança da Informação que …
Leia Mais »GRC International discutirá governança e riscos em alto nível na próxima semana em SP
A programação da 7ª edição do GRC International e a 6ª edição do DRI Latin America reunirá palestras, talk shows e dinâmicas conduzidas por profissionais renomados do cenário brasileiro, que discutirão Governança e Cyber Segurança voltados à transformação digital, bem como os principais desafios enfrentados no mundo corporativo, como Cyber Security, Gestão …
Leia Mais »GRC Internacional e DRIDAY Latin America 2018 tem programação exclusiva para executivos com dinâmicas imersivas
A 7ª Ed. GRC + 6ª Ed. DRIDAY LA abordará temas atuais e relevantes com grandes referências do mercado e contará com programação de dois dias, sendo um dia totalmente voltado a práticas em estudo de caso e dinâmicas entre os participantes. O evento deste ano está marcado para …
Leia Mais »Estrelas cadentes digitais? Exceção ou Regra…
Nos dias atuais, é totalmente possível confiar nos recursos de segurança oferecidos pelos bancos brasileiros? Apesar de grande parte da população acreditar que sim e da maçante divulgação de recursos de segurança cada vez mais avançados tecnologicamente, a resposta é não. E não existe exemplo mais consistente da imaturidade das …
Leia Mais »ISO 31.000: gestão de riscos normatizada.
A ISO 31.000 é voltada para a gestão de riscos. Aliás, é a primeira ISO com foco amplo, pois a maioria tem foco específico, como qualidade, segurança ambiental, etc. Como acontece com todas as normatizações internacionais, funciona como um robusto guia de boas práticas e condutas adequadas. Por abordar um …
Leia Mais »Plano de continuidade de negócios: Como estruturá-lo de acordo com a ISO 22301
Lendo um artigo no blog do especialista em SI e GCN Sr. Dejan Kosutic, identifiquei algumas recomendações que são interessantes e importantes para empresas que pretendem adotar em seus plano de continuidade de negócios nas referências da ISO 22301 (ISO atual que orienta a implementação da Gestão de Continuidade de …
Leia Mais »Gestão de Riscos com ISO 31000 – Uma Visão Estratégica de Implementação
A Gestão de Riscos é a bola da vez. Talvez pelos fatídicos incidentes mundiais nos últimos 20 anos, crises, fraudes, aumento dos Cybercrimes e outros. Empresas de Tecnologia se esfolam para vender o que o mercado quer comprar, e elas geralmente não sabem vender. Caixas, caixas…vamos vender caixas!!! Estamos correndo …
Leia Mais »O Plano de Disaster Recovery morreu!
Você por acaso tem dúvidas se realmente há a necessidade de adotar um Plano de Disaster Recovery (PRD- plano de recuperação de desastres) para garantir a segurança dos negócios? Para isso, responda a pergunta: a sua empresa pode continuar a funcionar sem os dados críticos, aplicações, equipamento, funcionários e operações? Se …
Leia Mais »