Blog

Geral

5 perguntas que mostram se a sua empresa realmente tratou o PHP2Sh...

Na semana em que duas falhas críticas do PHP colocaram milhões de sites em risco, a pergunta mais importante a ser feita não é “já atualizamos?”, e sim: “conseguimos provar que tratamos o problema do jeito certo?”.

Geral

PHP2Shell: o que a falha mundial do PHP ensina sobre a ISO 27001?

Entenda o impacto global da vulnerabilidade crítica PHP2Shell e como o sistema de gestão da ISO 27001 prepara empresas de todos os portes para reagir rapidamente a incidentes de segurança.

Geral

ISO 27001 passa a ser obrigatória para integradoras do RENAVE: en...

Integradoras do RENAVE precisam da certificação ISO 27001. Saiba como preparar sua empresa.

Geral

Como saber se minha empresa está pronta para ISO 27001?

Empresas preparadas para a ISO 27001 possuem gestão de riscos estruturada, controles implementados, auditorias internas e processos contínuos de monitoramento.

Geral

Como estruturar a governança de IA na sua empresa?

Governança de IA: da política interna de uso à certificação ISO/IEC 42001: um guia para empresas que usam ou desenvolvem inteligência artificial

Notícias

A ISO/IEC 27701 foi atualizada. Veja o que muda com a versão 2025

A norma de gestão de privacidade da informação tem nova versão (2025) e quem é certificado precisa fazer a transição até 31 de outubro de 2027.

Geral

ISO 27001 vale a pena para pequenas empresas?

A ISO 27001 não é uma certificação atrelada ao porte da empresa. A viabilidade de buscar a certificação está relacionada ao nível de exposição a riscos, às exigências do mercado e à necessidade de demonstrar maturidade em segurança da...

Geral

Pejotização de desenvolvedores e o controle A.8.30 da ISO 27001: é...

Desenvolvedor PJ deve ser tratado como terceirizado na ISO 27001? Entenda como interpretar o controle A.8.30 em auditorias de SGSI.

Geral

ISO 27001, ISO 27701 e LGPD: como construir uma adequação técnica ...

Entenda como a ISO 27001 e a nova ISO/IEC 27701:2025 (ABNT NBR ISO/IEC 27701:2026) se relacionam com a LGPD, o que cada norma cobre e por que a certificação isolada não garante conformidade legal.