Você está preparado para ser o futuro CRO da sua organização?

Mundo novo, riscos novos. No início deste século, a prática de gerenciar riscos de maneira sistemática começava a se firmar nas organizações e em quase duas décadas disseminou-se consideravelmente. Em 2020, no entanto, os líderes de segurança viram suas funções mudarem de maneira significativa diante da pandemia de Covid-19. Eles foram forçados a atualizar planos para emergências, avaliar novos riscos, criar e supervisionar procedimentos relacionados a saúde, agitação social e…

Republicação de Informação com Classificação de Sigilo Pública

Por Edison Fontes e Gisele Truzzi 1. Verifique se existe alguma legislação específica sobre o tema. A LGPD recomenda e relembra que ela respeita as demais legislações. 2. A divulgação de informação pública, melhor a republicação de informação com sigilo classificado como público pode ser feito desde que seja citada a fonte original. E citada a sua finalidade original. 3. O usuário que fizer esta republicação de informação pública é…

LGPD, Cibersecurity, SLA e SLM

Por Fernando Só Silva e Igor Pipolo “Qualquer dado vaza e irá vazar, só não sabemos quando, como e em qual proporção.” –  Autor desconhecido A transformação digital em curso no mundo todo é impressionante. A importância dos dados atingiu tamanha desenvoltura, inimaginável até bem pouco tempo atrás. Portanto, já não é tão provocante perguntarmos se há vida empresarial fora dos dados. Achamos que não! A tecla do avanço rápido foi…

Apetite ao risco & Tolerância ao risco. Qual é a diferença?

Os termos “apetite ao risco” e seu primo próximo “tolerância ao risco” são frequentemente mal compreendidos, muito raramente usados com bons resultados e comumente usados de forma intercambiável. Semelhante à palavra “risco”, você pode obter diversas definições diferentes para esses termos. Segue algumas definições potencialmente úteis: Apetite ao risco: um nível de exposição a perdas que a organização vê como aceitável, dados os objetivos e recursos do negócio. Tolerância ao…

Ataque ao STJ

Entendo que o ataque criminoso ao ambiente de tecnologia do Superior Tribunal de Justiça (STJ) foi o mais impactante ato de vandalismo, roubo e sequestro de dados na história do Brasil. Pela dimensão, impacto e atentado à uma instituição dos poderes da República. Recentemente são várias notícias de organizações que são impactadas por ações deste tipo, tanto instituições privadas como instituições públicas. Evidentemente cada caso é um caso, porém, considerando…

Tecnologia e Segurança Privada

Apesar de inevitável, 47% da população mundial teme o avanço da tecnologia, segundo uma pesquisa realizada pela Edelman Intelligence com mais de 33 mil pessoas empregadas, distribuídas em 27 países. Essas pessoas acham que a inovação tecnológica está acontecendo rápido demais e que isso ameaçará seus empregos. De fato, muitos setores irão desaparecer com o avanço da tecnologia, possivelmente mais breve do que imaginamos. Somente durante os últimos 8 meses…

Lei Geral de Proteção de Dados Pessoais – LGPD – O Que Você precisa Saber!

Para facilitar o entendimento da LGPD – Lei Geral de Proteção de Dados Pessoais, apresentamos este artigo contendo os principais controles, características e obrigações que você deve conhecer, bem como um primeiro passo para um projeto de conformidade com a lei. Evidentemente, este texto é um passo inicial e não esgota o assunto. Posteriormente uma leitura da lei completa deve ser realizada. A LEI A LGPD dispõe sobre o tratamento…

Risco inerente versus Risco residual

Em diversas ocasiões nos deparamos com o cliente tendo dúvidas sobre os termos “risco inerente” e “risco residual” e respectiva relação entre eles. Ao realizar uma avaliação de risco, o primeiro passo é identificar o risco inerente e, em seguida, considerar os controles eficazes e eficientes para chegar ao risco residual. As definições que usamos, são: Risco inerente representa a quantidade de risco que existe com os controles existentes no…

Repensando a vida nos condomínios e bairros

Muito já se ouviu dizer que a palavra crise em uma tradução para a língua chinesa – weiji, é um ideograma formado pela junção de dois outros: o negativo “perigo” (wei) e o promissor “oportunidade, ocasião propícia” (ji). Descontando algumas contestações de historiadores e estudiosos da língua, me parece que a tal milenar sabedoria chinesa, se fez presente ao nos levar a uma série de mudanças, tanto as esperadas (porém aceleradas no…

Impactos do Covid-19 na Segurança Pública

Não vamos aqui falar sobre a definição de pandemia nem apresentar outros fenômenos que aconteceram ao longo da nossa história; mas é importante enfatizar que, nas últimas décadas, nenhuma doença contagiante provocou tanta alteração comportamental na humanidade em escala planetária quanto a pandemia do Covid-19. As mudanças envolvem uma lista inumerável. O isolamento social é uma das medidas de prevenção mais usadas durante essa pandemia para reduzir as possibilidades de…