Riscos
Apetite ao risco: da frase ao número
A declaração aprovada em ata não diz ao analista o que fazer. Como transformar apetite em limite, e limite em critério de aceitação.
Ler artigo →
Blog
Insights e novidades
Guias, análises e notícias sobre Enterprise Risk Intelligence, cyber risk, GRC e compliance.
Regulatório
Resolução CMN 5.274/2025: o que mudou na segurança cibernética do setor financeiro
Prazo de adequação encerrado em março de 2026. Os 14 controles mínimos obrigatórios, as exigências para Pix e o que já era coberto pela ISO 27001.
Ler artigo →
Terceiros
Risco de terceiros e a Resolução CMN 4.893
Quem contrata processamento de dados ou nuvem continua respondendo pelo serviço. O que a norma exige, artigo por artigo.
Ler artigo →
Frameworks
NIST CSF 2.0: as seis funções e o que mudou com o Govern
A versão 2.0 acrescentou o Govern e deixou de ser só para infraestrutura crítica. O que muda e como conviver com a ISO 27001.
Ler artigo →
Riscos
Matriz 5×5 não diz quanto o risco custa
O mapa de calor empata riscos que diferem em duas ordens de grandeza. Quando a decisão é de orçamento, cor não basta.
Ler artigo →
Implementação
Checklist ISO 27001: os 93 controles do Anexo A
Os 93 controles nos quatro temas, os onze que são novos na versão 2022, e o que o auditor aceita como evidência.
Ler artigo →
Exposição
48 mil CVEs por ano: por onde começar
Ninguém corrige 48 mil vulnerabilidades por ano. A questão não é quantas você fecha, é quais — e o CVSS sozinho responde isso mal.
Ler artigo →
Fundamentos
ISO 27000, 27001 e 27002: qual é a diferença
Os números são parecidos e os papéis não são. O que cada norma da família 27k faz, e qual delas você precisa de verdade.
Ler artigo →
Riscos
ISO 27005: a análise de risco que a 27001 pede
A norma que se audita exige análise de risco e não diz como fazê-la. Quem responde é a 27005 — e ela mudou em 2022.
Ler artigo →
Fundamentos
O que é a ISO 27001 e para que ela serve
Não é uma lista de controles de TI. Entenda o que a norma realmente exige, o que mudou na versão 2022 e quando a certificação compensa.
Ler artigo →