O PCI DSS 4.0.1 ampliou o foco sobre scripts, páginas de pagamento e terceiros. Entenda como os requisitos 6.4.3, 11.6.1 e 12.8 ajudam a reduzir riscos de supply chain e e-skimming. […]
Assessment de Segurança vai além do checklist. Entenda diferenças entre NIST, ISO 27001/27002, CIS Controls, PCI DSS e COBIT, limitações, benefícios e como transformar evidências em prioridades de risco. […]
A LGPD amadureceu com novas regras da ANPD sobre pequenos agentes, Encarregado, incidentes, sanções e transferências internacionais. Veja o que mudou, a quem a lei se aplica e quais evidências de conformidade são realmente exigidas. […]
A Integração entre Programas de Compliance e a LGPD – Lei Geral de Proteção de Dados Alinhamento é uma necessidade para organizações que buscam operar com integridade, responsabilidade e em conformidade com as exigências legais […]
A LGPD pode transformar os SOC’s em CDC’s – Centros De Defesa Cibernética. A entrada em vigor da LGPD ainda é um assunto muito discutido pelas empresas. Muitas delas se debruçaram sobre as necessidades de […]
Segurança ou conformidade? Uma decisão que não deve ser tomada. A diferença entre segurança e conformidade é mais do que apenas processo. É filosofia e prática. Segurança e conformidade são frequentemente ditas como se fossem dois lados […]
Conformidade e regulação e o comportamento imprevisível dos funcionários têm o maior impacto na segurança de dados, de acordo com pesquisas. Segundo o site InfoSecurity, uma pesquisa de 304 profissionais de TI da HANDD descobriu […]
@ MindSec Segurança e Tecnologia da Informação Ltda.