Gestão de Risco: De Custo a Estratégia e Conformidade

Neste episódio, abordamos a Gestão de Risco em Cibersegurança, que é vista como uma componente estratégica e não apenas um tema de TI. Iremos definir o risco pela combinação da probabilidade com o impacto no negócio, e detalhar o ciclo contínuo de gestão, desde a identificação e avaliação até ao tratamento e monitorização.

Identificação de Funções Críticas: Proteger as Jóias da Coroa com a Análise de Impacto no Negócio

O foco deste episódio é a Identificação de Funções Críticas, a base da resiliência, que exige olhar para os processos de negócio e não para a tecnologia. Apresentamos a Análise de Impacto no Negócio (AIN) como a metodologia standard para quantificar o impacto de uma paragem e definir métricas cruciais.

Responsável de Segurança: Quem Atende o Alerta às 3 da Manhã?

Quem é que atende a chamada de alerta às 3h da manhã? Neste episódio, focamos na função crítica de ter um Responsável de Segurança, um Ponto de Contacto dedicado e disponível 24/7 para emergências de cibersegurança, alguém com competência técnica real para a triagem e resposta imediata.

Inventário de Ativos: A Base da Cibersegurança e da Inteligência de Negócio

Como pode proteger o que não conhece? Neste episódio, abordamos a gestão de ativos e a documentação da arquitetura como a pedra angular de uma cibersegurança eficaz.

Novas Regras e Exigências na Cibersegurança