Notícias e Análises

Konica Minolta e Formalize unem-se em Portugal

Consultoria, implementação e serviços geridos numa única plataforma de GRC.

Àngela Vercher

Àngela Vercher

20.10.26

Frameworks

O Que um Relatório SOC 2 Verifica e o Que Não Verifica

Critérios para serviços de confiança: Tipo 1 vs Tipo 2 e como preparar-se para uma auditoria.

Maurice Müller

Maurice Müller

21.10.26

Risco e Governação

Gestão de Políticas: Da Drive Partilhada ao Registo de Auditoria

O ciclo de vida de sete etapas, o que o torna eficaz e quando o software ajuda.

Maurice Müller

Maurice Müller

20.10.26

Plataforma

Constatações de auditorias internas: como garantir que sejam efetivamente corrigidas

Cinco verificações que garantem que as constatações da auditoria sejam resolvidas e não esquecidas.

Maurice Müller

Maurice Müller

12.10.26

Frameworks

A Conformidade com o RGPD Significa ser Capaz de a Comprovar

Os princípios, uma checklist de 10 passos e as alterações previstas para 2026 e 2027.

Maurice Müller

Maurice Müller

07.10.26

Notícias e Análises

Quando um Agente de IA Provoca Uma Fuga de Dados

Por que razão a resposta a incidentes e a governação da IA já não podem ser geridas separadamente.

Alessia Gilardi

Alessia Gilardi

29.09.26

Risco e Governação

Governação de Dados: Quem Decide o Que Acontece Aos Seus Dados

Frameworks, funções e os passos para transformar as regras relativas aos dados em prática quotidiana.

Maurice Müller

Maurice Müller

29.09.26

Frameworks

Regulamento de Ciber-Resiliência: A nova regra de notificação no prazo de 24 horas

A quem se aplica, o que abrange e em que medida se sobrepõe à NIS2 e ao RGPD.

Àngela Vercher

Àngela Vercher

28.09.26

Frameworks

Regulamento DORA: O que ainda é necessário comprovar neste momento

Os cinco pilares, as sanções e o que mudou desde o prazo.

Maurice Müller

Maurice Müller

24.09.26

Notícias e Análises

Quando a Verificação Falha: Um Caso de Violação do RGPD

O controlo que teria impedido isso e a razão pela qual a maioria das políticas não o possui.

Laura Santeusanio

Laura Santeusanio

23.09.26

Frameworks

O que é uma AIPD? A avaliação de riscos de privacidade do RGPD, explicada

Descubra como identificar os gatilhos desencadeantes do artigo 35.º, os 7 passos e o que deve incluir

Maurice Müller

Maurice Müller

21.09.26

Plataforma

Software de gestão de conformidade: O Que Procurar

O que o software faz, os verdadeiros benefícios e como comparar plataformas.

Maurice Müller

Maurice Müller

16.09.26

Risco e Governação

O que é a gestão de riscos da IA?

Principais tipos de risco, o framework do NIST e um processo de 6 passos a seguir.

Maurice Müller

Maurice Müller

14.09.26

Risco e Governação

O que é uma matriz de risco? Explicação da pontuação

Como a probabilidade e o impacto se combinam para formar uma pontuação, com um exemplo de 5x5.

Maurice Müller

Maurice Müller

09.09.26

Risco e Governação

O que é a gestão de risco de fornecedores? Um guia prático

Como avaliar, classificar e monitorizar o risco dos fornecedores, passo a passo.

Maurice Müller

Maurice Müller

04.09.26

Plataforma

Formalize Marketplace: Como funcionam os Blueprints

Os parceiros colaboram na criação de blueprints prontos a implementar, para que não tenha de começar do zero.

Maurice Müller

Maurice Müller

02.09.26

Risco e Governação

Frameworks de gestão de risco: tipos, etapas e exemplos

NIST, ISO 31000 ou COSO: compare os frameworks e escolha aquele que melhor se adequa.

Maurice Müller

Maurice Müller

01.09.26

Frameworks

Requisitos da NIS2: Pilares fundamentais e checklist

O que a NIS2 realmente exige e como verificar a situação da sua organização.

Maurice Müller

Maurice Müller

25.08.26

Plataforma

Os seus controlos estavam corretos. Continuam a estar?

IA que realmente lê a norma ISO 27001, e não apenas resumos sobre a mesma.

Maurice Müller

Maurice Müller

24.08.26

Plataforma

Pare de procurar respostas. Comece a fazer perguntas.

Os seus registos de conformidade podem finalmente responder a perguntas, em vez de ficarem parados.

Maurice Müller

Maurice Müller

24.08.26

Frameworks

O que é a norma ISO 27001? Explicação da norma e da conformidade de SGSI

A ISO 27001 é a norma internacional para a gestão dos riscos de segurança da informação.

Maurice Müller

Maurice Müller

20.08.26

Frameworks

Regulamento da Inteligência Artificial: O que o Omnibus Digital alterou e o que isso significa para a sua organização

O Omnibus Digital do Regulamento da Inteligência Artificial prorrogou os prazos-chave de conformidade para os sistemas de IA de alto risco. O título pode induzir em erro: não se trata de uma pausa. As obrigações mantêm-se. O calendário foi alterado.

Maurice Müller

Maurice Müller

18.08.2026

Professional reviewing a GRC dashboard showing governance, risk, and compliance metrics.
Risco e Governação

O que é GRC? Governanação, Risco e Conformidade explicados

GRC significa Governação, Risco e Conformidade. O significado de GRC vai além da sigla: descreve a forma como as organizações estruturam as suas regras internas, gerem a incerteza e cumprem os requisitos regulamentares externos, não como três linhas de trabalho separadas, mas como uma abordagem integrada.

Maurice Müller

Maurice Müller

31.07.2026

Team working in a meeting room, with a colleague holding a laptop in the foreground.
Frameworks

O que é a NIS2? A diretiva da UE sobre cibersegurança e o que isso significa para a sua organização

A NIS2 é a diretiva atualizada da UE sobre segurança das redes e da informação. Estabelece requisitos vinculativos em matéria de cibersegurança para as organizações de setores críticos na Europa e está em vigor desde outubro de 2024.

Maurice Müller

Maurice Müller

31.07.26

Agendar uma demo