Categoria da publicação → Riscos & Processos

Aprenda sobre mapeamento de processos, identificação de processos, riscos e controles, frameworks, gestão de riscos, ISO 31000, COSO etc.

// Forçar paginação previous/next para funcionar com infinite scroll function force_prev_next_pagination() { if (is_home() || is_archive() || is_category() || is_tag()) { add_filter('wp_get_nav_menu_items', function() { return false; }); // Remover paginação numerada e forçar prev/next remove_action('wp_head', 'the_posts_pagination'); } } add_action('init', 'force_prev_next_pagination'); // Substituir paginação padrão por previous/next function custom_pagination_for_infinite_scroll() { global $wp_query; if ($wp_query->max_num_pages > 1) { echo ''; } }

Manual MJSP: gerenciamento de riscos e controles internos

manual-gerenciamento-riscos-controles-mjsp

Este manual tem como objetivo tratar de como se dará o processo de implantação da política de gerenciamento de riscos e controles internos no âmbito do Ministério da Justiça e Segurança Pública-MJSP, bem como ser uma peça de facilitação no processo de implantação dessa política, trazendo conceitos, definição de metodologias, exemplificações, formas, modelos, técnicas, sistemas, entre outros.

Continue lendo →

Webinar: principais metodologias de gestão de riscos

webinar-principais-metodologias-gestao-riscos

Nas últimas semanas, participei de um webinar sobre as principais metodologias de gestão de riscos. O evento foi super legal e permitiu interações bem interessantes sobre o assunto. Confira a gravação do evento, além das anotações e registros que compartilho nesse post como forma de detalhar mais sobre minhas falas durante a apresentação.

Continue lendo →

Gestão de riscos em cibersegurança: guia do CNCS Portugal

guia-gestao-riscos-portugal-cncs

O Centro Nacional de Cibersegurança de Portugal (CNCS) está desenvolvendo um Guia de Gestão de Riscos Nacional em matérias de segurança da informação e cibersegurança. O Guia tem como objetivo definir uma abordagem de referência sistematizada e coerente ao processo de análise, avaliação e tratamento periódico dos riscos e de aferição da forma como estes se relacionam no âmbito da prestação de um bem ou serviço.

Continue lendo →

COBIT 5: princípios, domínios e processos para governança de TI

COBIT 5: Princípios, exemplos de uso, domínios, processos de TI e níveis de capacidade

Neste texto, procuro trazer uma visão geral pensando em um público não avançado em COBIT. Também busco desmistificar pensamentos de que o COBIT é “muito complicado” e que só “quem é de TI” tem condições de compreendê-lo. Espero, assim, que o leitor possa enxergar com clareza como o COBIT pode auxiliar as empresas na criação de valor para a TI, mantendo o equilíbrio entre a realização de benefícios e a otimização dos níveis de risco e o uso de recursos.

Continue lendo →