pular para o conteúdo
base de conhecimento · governança, risco e liderança

Governança e risco, na prática.

Risco, frameworks, terceiros, princípios de arquitetura, evidência de conformidade, métricas, estratégia e comunicação de crise: o lado de negócio da segurança.

$ clique num card para ver os detalhes · ctrl+k para buscar

mapa de aprendizado

Os tópicos estão organizados por nível, dos fundamentos ao avançado. As setas vão do pré-requisito para o que se apoia nele. Selecione um tópico para ver uma prévia ou siga o próximo passo destacado.

Seu próximo passo

0 de 8 estudados
começar este tópico

01 Fundamentos

As ideias sobre as quais todo o resto se apoia.

02 Prática

Aplique os controles e faça-os funcionar na prática.

03 Avançado

Projete, escale e opere em profundidade.

  • estudado
  • pronto para estudar
  • faltam pré-requisitos

do risco à liderança

Identificar, desenhar, provar, liderar: cada fase transforma risco em decisão. Cada chip abre o tópico correspondente.

  1. 01identificar

    saber o que pode dar errado e por quem pode chegar

    gate: todo risco importante tem um responsável, uma classificação e uma decisão

  2. 02projetar

    frameworks e arquitetura que escalam

    gate: os controles são projetados uma vez, como padrões, e mapeados aos requisitos

  3. 03comprovar

    mostrar que os controles funcionam

    gate: as evidências são produzidas continuamente e as métricas orientam decisões

  4. 04liderar

    decidir, comunicar, construir cultura

    gate: a liderança entende o risco, financia o plano e confia na equipe

tópicos

Gestão de riscos de segurança
A segurança não consegue eliminar todo o risco, e não precisa. A gestão de riscos transforma "tudo é urgente" em uma lista priorizada que o negócio pode aceitar, reduzir, transferir ou evitar.
conceito· etapa: identify
Risco de terceiros e da cadeia de suprimentos
Uma parcela crescente dos incidentes entra por um fornecedor, um parceiro ou uma dependência: um atacante invade uma empresa menor para chegar ao seu grande cliente. Saiba de quem você depende e quanto confia neles.
prática· etapa: identify
Frameworks e padrões de segurança
Frameworks são vocabulários compartilhados sobre o que é bom. Escolha um como espinha dorsal, mapeie os demais a ele e nunca confunda passar em uma auditoria com ser seguro.
conceito· etapa: design
Princípios de arquitetura de segurança
Um arquiteto de segurança projeta os controles uma vez, como padrões, para que centenas de equipes os herdem. O ofício é um pequeno conjunto de princípios aplicados de forma consistente em nuvem, rede, identidade e dados.
conceito· etapa: design
Conformidade na prática: controles, evidências e auditorias
Auditorias são dolorosas quando as evidências são reunidas às pressas na última semana. São rotina quando os controles têm responsáveis e as evidências são produzidas automaticamente durante o ano todo.
prática· etapa: prove
Métricas de segurança e relatórios para a liderança
Um número que não pode mudar uma decisão é decoração. Boas métricas de segurança mostram se o risco está caindo, com que rapidez a equipe responde e onde a liderança precisa agir.
prática· etapa: prove
Estratégia, roadmap e orçamento de segurança
Uma estratégia é uma escolha sobre o que não fazer. Com pessoas e dinheiro limitados, o trabalho é colocá-los onde reduzem mais o risco para o negócio e explicar por quê.
conceito· etapa: lead
Comunicação de crise e cultura de segurança
Em um incidente grave, a resposta técnica é metade do trabalho; a outra metade é dizer a verdade, no prazo, às pessoas certas. E a cultura que você construiu antes decide se as pessoas reportam problemas ou os escondem.
prática· etapa: lead