Employee Readiness: quando a maturidade organizacional exige equipas preparadas para executar
Em ambientes mais regulados, mais auditáveis e mais expostos a risco, já não basta que os temas críticos estejam definidos. É necessário que sejam compreendidos e aplicados por quem tem responsabilidades de execução.
⏱️ Leitura estimada: 6 minutos
Conformidade digital, privacidade e cibersegurança: competências críticas para responder com critério a prioridades reais
Entre RGPD, ISO 27701, NIS 2, cibersegurança e ISO/IEC 27001, as organizações precisam cada vez menos de sensibilização genérica e cada vez mais de competências aplicáveis, estruturadas e relevantes para a decisão.
⏱️ Leitura estimada: 6 minutos
A Behaviour entra em 2026 com novos cursos desenhados para responder a exigências cada vez mais concretas nas organizações. Entre pressão regulatória, maior maturidade operacional, reforço da resiliência e crescimento das exigências de auditoria e evidência, deixou de ser suficiente conhecer conceitos: é necessário compreender prioridades, interpretar requisitos e transformá-los em capacidade real.
⏱️ Leitura estimada: 4 minutos
Incidentes de cibersegurança com impacto em dados pessoais tornaram-se um risco estrutural nas organizações com elevada exposição digital. Mais do que a ocorrência em si, o que verdadeiramente diferencia as organizações maduras é a forma como respondem.
⏱️ Leitura estimada: 2 minutos
O final do ano não é apenas um ponto de chegada. É um espaço intermédio,
muitas vezes invisível, onde se constroem as bases das decisões futuras.
⏱️ Leitura estimada: 6 minutos
Continuidade & Resiliência • Artigo
⏱️ Leitura estimada: 9 minutos
Dependências de hyperscalers, falhas sistémicas e concentração de terceiros estão a mudar a exigência: provar capacidade de continuidade e recuperação, com evidência e testes.
Auditoria & Governação • Artigo
⏱️ Leitura estimada: 7 minutos
É perceber se há controlo real, práticas aplicadas e maturidade consistente em toda a organização.
As auditorias são momentos críticos: avaliam se a organização está apenas a “cumprir o mínimo” ou se possuí práticas consistentes e maduras.
Resiliência & Testes • Artigo
⏱️ Leitura estimada: 6 minutos
Cyber Stress Tests só criam valor quando testam decisões reais, incerteza e capacidade de resposta – não quando criam falsas certezas.
Os Cyber Stress Tests (testes de stress cibernético) tornaram-se uma exigência crescente em setores como o financeiro,
a saúde, os serviços digitais e as infraestruturas críticas.
NIS 2 & Conformidade • Artigo
⏱️ Leitura estimada: 7 minutos
Um divisor de águas na gestão do risco, cibersegurança e reporte de incidentes para setores essenciais, importantes e críticos.
Continuidade & Resiliência • Artigo
⏱️ Leitura estimada: 8 minutos
Incidentes tecnológicos e falhas de terceiros continuam a provar que a continuidade se constrói na prática, todos os dias.
Resiliência & Testes • Artigo
⏱️ Leitura estimada: 7 minutos
Simular, testar e demonstrar resiliência operacional e cibernética sob pressão realista.
Continuidade & Resiliência • Artigo
⏱️ Leitura estimada: 6 minutos
A continuidade real mede-se quando as pessoas certas não estão presentes e a organização continua a responder.
Na maioria dos planos de continuidade ou recuperação, há um erro silencioso, mas crítico: assume-se que as pessoas certas estarão disponíveis no momento certo.
Inteligência Artificial & Regulação • Artigo
⏱️ Leitura estimada: 6 minutos
E os profissionais qualificados tornam-se peça central na nova economia digital.
Num contexto de crescimento acelerado do investimento global em cibersegurança, que deverá atingir os 213 mil milhões de dólares em 2025, segundo previsões da IDC, a União Europeia está a consolidar o seu enquadramento regulatório para garantir que a Inteligência Artificial evolui com segurança, responsabilidade e transparência.
O novo AI Act (Regulamento 2024/1689) coloca a Europa na vanguarda da governação ética da IA e estabelece obrigações concretas para organizações públicas e privadas em toda a cadeia de valor.
Este cenário traz uma nova urgência: a necessidade de profissionais qualificados que compreendam não apenas o potencial da IA, mas também as suas implicações legais, operacionais e éticas.
O AI Act é o primeiro regulamento horizontal da União Europeia sobre Inteligência Artificial.
Os seus principais objetivos incluem:
O AI Act entra em vigor de forma faseada, mas as empresas precisam de começar a preparar-se já.
Com o mundo a investir cada vez mais em cibersegurança, cloud e automação inteligente, a Europa dá um passo decisivo ao exigir que as soluções de IA sejam passíveis de auditoria, explicáveis e alinhadas com valores democráticos.
As organizações vão precisar de:
A Behaviour é pioneira em Portugal na criação de um programa de formação estruturado em Inteligência Artificial com base em normas internacionais e legislação europeia.
Todos os cursos são práticos, orientados à aplicação profissional e atualizados com o AI Act, ISO/IEC 42001 e os princípios da governação responsável da IA.
A Inteligência Artificial já está nas organizações.
Agora, tem de estar também nas mãos de quem a sabe governar, implementar e auditar com responsabilidade.
Com a Behaviour, os profissionais preparam-se com conhecimento técnico, visão estratégica e ligação direta às exigências da União Europeia. Porque o futuro da IA não é apenas uma questão de inovação, é uma questão de confiança.
Autor: Behaviour
Publicado em: 20 agosto de 2025
Não é autorizada a cópia ou reprodução deste artigo.
Gestão do Risco • Artigo
⏱️ Leitura estimada: 6 minutos
Formação intensiva e imersiva para quem quer liderar decisões de risco em sistemas de informação.
A certificação CRISC é hoje uma referência internacional para profissionais que gerem risco em sistemas de informação
e que têm um papel ativo nas decisões estratégicas de governação e controlo.
Na Behaviour, a preparação para o exame CRISC vai além do conteúdo.
Com a Behaviour, vai dominar os quatro domínios do CRISC com segurança, estrutura e aplicação real.
Ao longo do curso CRISC da Behaviour, vai aprofundar os quatro grandes domínios do programa de certificação:
1. Governança de Riscos Empresariais
– Integração do risco na estratégia, cultura organizacional e tomada de decisão.
2. Avaliação de Risco de TI
– Identificação, análise e avaliação de riscos relacionados com sistemas de informação.
3. Resposta ao Risco e Mitigação
– Planeamento e implementação de respostas eficazes, alinhadas com os objetivos do negócio.
4. Monitorização, Relato e Controlo
– Supervisão contínua, métricas de eficácia e comunicação com as partes interessadas.
Todos os tópicos são abordados com exemplos reais, exercícios de simulação para preparação para o exame, mapas de apoio visual e simulações de exame.
O curso é intensivo, com carga horária otimizada para acelerar a preparação sem perder profundidade.
Inclui momentos de avaliação individual, sessões de esclarecimento de dúvidas
e acesso a apoio após o curso, caso precise de reforçar a sua preparação até ao exame.
Com a Behaviour, ganha mais do que preparação para o exame ganha a confiança para agir com segurança.
Ganha estrutura, clareza e capacidade para tomar decisões que realmente protegem o negócio.
Garante já o seu lugar e prepara-se com quem leva a certificação a sério.
Autor: Behaviour
Publicado em: 13 agosto de 2025
Não é autorizada a cópia ou reprodução deste artigo.
Segurança & Continuidade • Artigo
⏱️ Leitura estimada: 7 minutos
Preparação prática para proteger a segurança da informação, a continuidade do negócio e a resiliência organizacional durante o período de férias.
Acesso mínimo. Tempo limitado. Tudo rastreável.
Continuidade não é só presença é preparação e resposta.
Redobre a atenção. Aplique ciber-higiene. Reporte sempre.
Um plano que não funciona em férias… não é plano.
A conveniência de hoje pode ser o incidente de amanhã.
Automação inteligente protege mesmo quando desliga.
Maior pegada digital = mais oportunidade para ataques de engenharia social.
Pós-férias = check-up obrigatório.
Comece com confiança. Sem dúvidas técnicas.
A Behaviour ajuda equipas a antecipar riscos, responder a incidentes e reforçar a continuidade, antes, durante e depois das férias.
Cursos recomendados:
Preparar é proteger. Mesmo quando todos estão a desligar. A segurança não tira férias. Mas com o planeamento certo, você pode.
Autor: Behaviour
Publicado em: 4 agostode 2025
Não é autorizada a cópia ou reprodução deste artigo.
Continuidade do Negócio • Artigo
⏱️ Leitura estimada: 9 minutos
Como estruturar um BCP robusto para responder a eventos disruptivos, proteger ativos e garantir a resiliência organizacional.
O primeiro passo no desenvolvimento de um BCP é realizar uma Análise de Impacto no Negócio (BIA). Isso envolve identificar os processos críticos do negócio, avaliar o impacto potencial de uma disrupção nesses processos e priorizar a sua recuperação.
Uma BIA ajuda as organizações a compreender as potenciais consequências de uma disrupção, incluindo perdas financeiras, danos à reputação e perdas de confiança dos clientes.
Como parte do processo BIA, a organização identificará os objetivos de continuidade do negócio, que suportam a definição das metas e objetivos do BCP, incluindo os objetivos de tempo de recuperação (RTOs) e objetivos de ponto de recuperação (RPOs).
Os RTOs definem o tempo máximo necessário para recuperar processos ou funções do negócio críticas, enquanto os RPOs definem a quantidade máxima de dados que se podem perder durante uma disrupção.
Estes objetivos serão importantes para que, mais adiante, seja possível selecionar e estabelecer as estratégias de continuidade do negócio e de recuperação de desastres que serão incluídas no BCP.
A avaliação do risco é um componente crítico para estabelecer um BCP, uma vez que auxilia as organizações a identificar potenciais riscos que perturbem as atividades do negócio, impactando os processos críticos, os recursos e outras interdependências, como, por exemplo, um fornecedor de tecnologias de informação que faça parte da cadeia de abastecimento.
Inclui-se a identificação de potenciais desastres naturais, ciberataques, falhas ou avarias em infraestruturas críticas e outros tipos de eventos disruptivos que afetem a organização. Uma avaliação do risco irá também auxiliar as organizações a priorizar o desenvolvimento de estratégias de mitigação e planos de contingência, permitindo reduzir a probabilidade de eventos disruptivos e preparando as capacidades necessárias para uma rápida resposta e consequente redução de impactos.
3.1 Estratégia de Continuidade do Negócio
A estratégia de continuidade do negócio descreve a abordagem da organização para manter as operações do negócio em caso de disrupções. Inclui-se a identificação de processos, procedimentos e recursos alternativos que podem ser utilizados para manter a continuidade do negócio. A(s) estratégia(s) de continuidade do negócio ajudam as organizações no desenvolvimento de um plano para responder a eventos disruptivos, minimizando o tempo de indisponibilidade e garantindo a continuidade de processos críticos do negócio.
3.2 Estratégia de Recuperação
Pese embora seja fundamental garantir a continuidade do negócio, é também necessário e relevante pensar em como recuperar as funções críticas do mesmo. A organização deve definir uma estratégia de recuperação de modo a delinear as etapas necessárias para restaurar as funções críticas do negócio para o novo “business-as-usual”.
Essa(s) estratégia(s) pode(m) envolver a ativação de equipas de recuperação, a articulação com partes externas previamente identificadas, o contacto com seguradoras, a recuperação de sistemas e dados de backups e outras ações necessárias para assegurar o regresso ao “novo normal”.
O Plano Operacional de Continuidade de Negócio (BCOP) garante a continuidade das operações de cada área de negócio em caso de perturbação ou crise, minimizando o impacto nos clientes, colaboradores e outras partes interessadas. Este plano descreve os procedimentos e protocolos a seguir em caso de incidente disruptivo, garantindo a rápida recuperação das operações e a manutenção da reputação da organização.
Um plano de gestão de emergências descreve os procedimentos para responder a cenários que representam uma ameaça imediata à vida, à propriedade ou ao meio ambiente. O foco principal é garantir a segurança das pessoas e minimizar os danos à propriedade e ao meio ambiente.
O plano de recuperação descreve as etapas necessárias para restaurar a normalidade das operações da organização após um evento disruptivo, minimizando o tempo de inatividade e garantindo a continuidade dos processos críticos do negócio.
7.1 Plano de Gestão de Crises
O plano de gestão de crises descreve os procedimentos para gerir cenários que possam prejudicar significativamente a reputação, as finanças ou as operações de uma organização.
7.2 Equipa de Gestão de Crises (CMT)
A equipa de gestão de crises coordena, responde e gere eventos disruptivos, envolvendo representantes de várias áreas da organização, com funções e responsabilidades claramente definidas.
A formação e a consciencialização garantem que todos os membros da equipa compreendem o BCP, as suas funções e responsabilidades, reforçando a importância da continuidade do negócio.
Testar e exercitar o BCP permite validar a sua eficácia, identificar lacunas e preparar as equipas para responderem com confiança.
O BCP deve ser revisto e atualizado regularmente, assegurando que permanece eficaz, alinhado com a realidade da organização e com o seu contexto de risco.
11.1 Plano de Recuperação de Desastres de TI (IT DRP)
Define procedimentos para restaurar sistemas e dados de TI em caso de desastre, minimizando tempo de inatividade e perdas de dados.
11.2 Plano de Comunicação
Garante a comunicação clara, atempada e transparente com colaboradores, clientes, fornecedores e outras partes interessadas durante uma disrupção.
11.3 Plano de Continuidade da Cadeia de Abastecimento
Define medidas para assegurar a continuidade da cadeia de abastecimento em cenários de crise.
11.4 Plano de Recursos Humanos
Foca-se na segurança, bem-estar e gestão dos colaboradores durante e após um evento disruptivo.
11.5 Plano Financeiro
Define procedimentos para garantir a continuidade das operações financeiras em cenários de crise.
Para garantir a continuidade das operações do negócio em caso de disrupção, é essencial estabelecer um Plano de Continuidade do Negócio (BCP) abrangente. Um BCP bem elaborado reforça a resiliência, reduz o impacto de eventos inesperados e aumenta a confiança das partes interessadas.
A Behaviour apresenta um catálogo de formação e certificação dedicada à área das Melhores Práticas, Metodologias e Sistemas de Gestão.
Explore o Catálogo de Formação e os cursos na Área de Continuidade do Negócio.
Autor: Behaviour
Publicado em: 6 dezembro de 2024
Não é autorizada a cópia ou reprodução deste artigo.
Continuidade do Negócio • Artigo
⏱️ Leitura estimada: 9 minutos
Melhores práticas e dicas práticas para preparar a organização para eventos disruptivos e recuperar com eficácia.
Quer se trate de um desastre natural, de um ataque ciberataque ou de uma falha na cadeia de abastecimento, o impacto no seu negócio pode ser significativo. Mas, e se pudesse construir um sistema capaz de resistir e de recuperar com facilidade desses eventos disruptivos? Vamos explorar a importância das melhores práticas de continuidade do negócio e fornecer dicas práticas sobre como construir sistemas robustos para poderem resistir a qualquer “tempestade”.
A continuidade do negócio implica garantir que a sua organização possa continuar a operar de forma eficaz, mesmo quando se depara com eventos disruptivos inesperados. Trata-se de ter um plano estabelecido para minimizar o tempo de inatividade, proteger a sua reputação e retornar à operação do negócio normalmente e, o mais rápido possível. Na era digital de hoje, os riscos são maiores do que nunca. Uma única hora de inatividade pode resultar em perdas financeiras significativas, danos à sua marca e perda de confiança do cliente.
As disrupções podem ocorrer de várias formas, desde desastres naturais, como furacões e terramotos, até ciberataques ou falhas na cadeia de abastecimento. As consequências podem ser devastadoras, incluindo:
Como pode então construir um sistema que consiga resistir e recuperar de eventos disruptivos? Indicamos de seguida algumas dicas práticas:
Na prática, o que são então sistemas robustos? Indicamos de seguida alguns exemplos de casos reais:
Infelizmente, a Delta Airlines, e muitas outras empresas em todo o mundo, não estavam preparadas para um cenário “impensável” e “improvável” e, não foram capazes de se adaptar e responder rapidamente ao mais recente evento disruptivo de TI no início deste ano de 2024, causada pela atualização da CrowdStrike.
Segundo o website avweb.com,
“O CEO da Delta Air Lines, Ed Bastian, criticou a empresa de cibersegurança CrowdStrike e o fornecedor de software Microsoft, reportando que a disrupção de TI custou à companhia aérea US$ 500 milhões.
A enorme disrupção dos computadores da Delta em 19 de julho interrompeu o sistema de rastreamento da tripulação da companhia aérea por quase uma semana, impedindo a empresa de localizar pilotos e comissários de bordo para operar voos. Como resultado, a Delta teve de cancelar cerca de 30% dos seus voos. (…)
Bastian disse que a recuperação da Delta foi prejudicada de forma significativa devido à sua elevada dependência da CrowdStrike e da Microsoft para cibersegurança. A empresa teve que reinstalar manualmente 40.000 servidores para restaurar as operações.”
Conclusão
Construir sistemas robustos que possam resistir e recuperar de disrupções é fundamental para o sucesso de qualquer negócio. Ao desenvolver um plano de continuidade do negócio, identificar sistemas críticos, implementar redundâncias, realizar testes regulares e, ao manter-se informado é possível minimizar o impacto das disrupções e garantir que o seu negócio continua a operar de forma eficaz. Lembre-se de que a continuidade do negócio não se trata apenas de evitar períodos de indisponibilidade, trata-se de proteger a sua reputação, minimizar as perdas financeiras e garantir que os seus clientes continuam a confiar em si.
Ainda, a continuidade do negócio ajuda a criar uma cultura de resiliência para a organização estar preparada para consiguir responder aos cenários mais “impensáveis e imprevisíveis”. Desta forma, a empresa pode adaptar-se e responder rapidamente a esses cenários, minimizando o impacto no negócio.
A Behaviour apresenta um catálogo de formação e certificação dedicada à área das Melhores Práticas, Metodologias e Sistemas de Gestão. Explore o Catálogo de Formação e os cursos na Área de Continuidade do Negócio.
Autor: Behaviour
Publicado em: 6 dezembro 2024
Não é autorizada a cópia ou reprodução deste artigo.
Isenção de responsabilidade: este artigo é baseado em pesquisas externas públicas obtidas de diversas fontes. As informações fornecidas são apenas para fins de referência e os utilizadores assumem total responsabilidade por confiar nelas. A BEHAVIOUR não assume nenhuma responsabilidade pela precisão ou consequências do uso destas informações.