Pequenas empresas que prestam serviço sob manto do Banco Central terão de atender rígidos requisitos de segurança e serão auditadas Cada vez mais as auditorias internas ou externas contemplam os controles de segurança da informação. Antes restrito às grandes organizações, atualmente praticamente todas as organizações são afetadas. Organizações de pequeno porte que prestam serviço para instituições sob manto do Banco Central, terão que atender rígidos requisitos de segurança e consequentemente,…

Segundo especialistas da Polícia Militar e do Exército brasileiro, sons e cadência das rajadas dos disparos que deixaram pelo menos 59 mortos indicam uso de armas automáticas, ou armas semiautomáticas que sofreram adaptações para aumentar seu potencial destrutivo. Por Ana Carolina Moreno, G1 Os vídeos que registraram o ataque em Las Vegas na noite deste domingo (1º) indicam que os calibres das armas disparadas pelo atirador são feitas possivelmente para…

É importante que os profissionais responsáveis pela Gestão da Segurança da Informação comecem a ler detalhadamente o que o Banco Central vai exigir. O Banco Central do Brasil emitiu em 19 de setembro o Edital de Consulta Pública da Resolução que dispõe sobre a Política de Segurança Cibernética e sobre os Requisitos de Contratação de Serviços de Computação em Nuvem. Sugestões e comentários poderão ser feitos até 21 de novembro…

Na atual exigência de padrão corporativo e de regulamentação de mercado, somente as organizações que considerem a segurança da informação como um dos pilares mestres de governança, estarão funcionando nos próximos dez anos. Mas, tem que ser a verdadeira segurança. Não vale a “segurança faz de conta” ou a “segurança perfumaria” onde tem um belo odor, mas passageiro. Ou a segurança onde se trabalha muito, mas totalmente sem estrutura e…

Estamos em plena temporada de furacões e de fortes tempestades nos Estados Unidos, na Flórida o estado de atenção durante esse período é levado muito a sério pelas autoridades e pela população. Ano passado tivemos nossa primeira experiência ao vivenciar a passagem “suave” do Matthew aqui por Boca Raton, FL. O olho do furacão estava a aproximadamente 100 milhas (160km) da nossa casa, mas mesmo assim deu para sentir o…

Conheça os 12 requisitos O Padrão de Segurança de Dados da Industria de Cartões de Pagamento (PCI DSS) define controles específicos para a segurança da informação relacionada ao negócio de cartões de pagamento. Surge uma dúvida: este padrão substitui os controles da Norma ISO/IEC 27002? Não! Muito pelo contrário: eles se complementam. Esta dupla faz um harmonioso conjunto de diretrizes, macro controles, controles e regras detalhadas que permitem que a…

Já não conseguimos imaginar mais um mundo sem os celulares e todos os benefícios que os aplicativos nos proporcionam na vida moderna. A praticamente um toque, podemos fazer centenas de coisas que não fazíamos ideia ser possível 20 anos atrás. Tendo como referência a vida nos grandes centros urbanos, estar conectado é uma condição normal, necessária e imprescindível em alguns casos. Tem gente que fica tão ligado na vida virtual…

Tomando como base a vida urbana nos grandes centros, via de regra, passamos por várias situações de risco em nosso dia-a-dia. Desde quando saímos de casa até o momento do nosso retorno, estamos sujeitos a vários riscos, desde uma simples chuva, uma comida que fez mal, um furto, acidente de trânsito, mal súbito, perda de alguma coisa, uma queda, um assalto e até mesmo uma situação mais grave. Muitas dessas…

O conceito de Compliance Organizacional é de conhecimento, em maior ou menor profundidade da maioria dos profissionais corporativos. Porém, quando é necessário sair da teoria e colocar a mão na massa, aparece a primeira dúvida: Como iniciar e manter a Gestão de Compliance (Conformidade) em uma organização? Compartilho neste texto minha experiência e a minha sugestão para um caminho prático e objetivo para a Gestão de Compliance Organizacional. Inicialmente precisamos…