Perspetivas, melhores práticas e opiniões de especialistas sobre a gestão integrada de riscos.
Todos os blogs (120)
A maioria das organizações não tem um problema de dados. Tem um problema de fragmentação e uma lacuna entre o saber e o fazer que nenhum painel de controlo consegue colmatar. A crítica habitual à tecnologia de gestão de riscos…
A 4 de agosto, a Cisco Talos publicou um estudo sobre a forma como os autores de ameaças contornam as medidas de segurança nas ferramentas de programação baseadas em IA, incluindo o Claude Code, o Codex, o Cursor e o Gemini. A técnica não era sofisticada…
Duas notícias, dois números, um sinal. Este mês, surgiram duas notícias no mesmo período de cinco dias. Quando comparadas com dois dados de investigação publicados no início deste ano, deixam de parecer…
Como será o futuro da auditoria interna? O futuro da auditoria interna é contínuo, interligado e preditivo. Em vez de executar planos de auditoria anuais e apresentar relatórios sobre o que já…
Todos os responsáveis pela gestão de riscos e conformidade acabam por se deparar com o mesmo obstáculo: um problema tão específico que nenhuma apresentação de um fornecedor o aborda e por mais que se procure no Google, não se encontra ninguém…
Eis uma pergunta que vale a pena colocar a todos os responsáveis pela gestão de riscos: que decisões estão a tomar hoje para as quais gostariam de dispor de melhores dados? As respostas são sempre interessantes. Não…
Há uma frase à qual vale a pena voltar: a consciência da ignorância como conhecimento. A premissa, todas as manhãs, é que há menos certezas do que no dia anterior. Após muitos anos em…
O software de GRC mais bem cotado para empresas de setores regulamentados combina informação regulamentar contínua em várias jurisdições, análise quantitativa de riscos e visibilidade unificada entre domínios numa única plataforma. Para organizações que operam em…
Torne-se a pessoa a quem todos recorrem quando se trata de IA e conformidade regulamentar. Uma certificação fundamental sobre os princípios básicos da tecnologia de conformidade regulamentar baseada em IA. Uma competência que grande parte do ecossistema…
A gestão de alterações regulamentares (RCM) é a prática contínua de detetar alterações regulamentares na sua origem, interpretá-las em termos de obrigações específicas e concretizar essas obrigações através de políticas, controlos e evidências antes de…
Quando o teu chefe tem de assinar Pensa na última vez que tiveste de assinar algo sobre o qual não estavas totalmente certo. Talvez fosse um formulário…
Por que razão a governação da IA começa por saber quais os sistemas existentes, quem é o seu proprietário e como são controlados? O que é um inventário de IA no âmbito da governação da IA? Um inventário de IA é o…
Uma estrutura comum de governação pode reduzir o trabalho repetido, melhorar a consistência e ajudar as equipas a gerir os requisitos locais sem terem de recomeçar do zero de cada vez. Pontos-chave O que é um modelo global de governação da IA?…