NIS2 e ISO/IEC 27001: a mesma obrigação ou duas exigências diferentes?

NIS2 ISO 27001 diferenças relação conformidade segurança informação Portugal

NIS2 e ISO/IEC 27001: a mesma obrigação ou duas exigências diferentes?

A NIS2 e a ISO/IEC 27001 partilham vocabulário: risco, controlos, incidentes, responsabilidades. Mas não têm a mesma natureza nem o mesmo propósito. Tratar uma como substituta da outra é um dos equívocos mais frequentes e com consequências práticas para organizações e profissionais.

⏱️ Leitura estimada: 6 minutos

A entrada em vigor da NIS2 veio reforçar uma ideia que muitas organizações já conheciam, mas nem sempre tratavam com a devida prioridade: a cibersegurança deixou de ser apenas uma preocupação técnica e passou a ser uma exigência de governação, gestão de risco, continuidade operacional e responsabilidade da gestão.Ao mesmo tempo, muitas entidades já tinham (ou estão a preparar) sistemas de gestão da segurança da informação baseados na ISO/IEC 27001. Isso levanta uma pergunta frequente:Cumprir a ISO/IEC 27001 é o mesmo que cumprir a NIS2?A resposta é clara: não. A NIS2 e a ISO/IEC 27001 não são a mesma obrigação. Mas estão profundamente relacionadas.

Gestão de alterações nos sistemas de informação: um risco de continuidade do negócio que não pode ser ignorado

Gestão de alterações nos sistemas de informação

Gestão de alterações nos sistemas de informação: um risco de continuidade do negócio que não pode ser ignorado

A gestão de alterações nos sistemas de informação não é apenas uma questão técnica. Quando uma alteração pode afetar processos críticos, serviços, dados, fornecedores ou capacidade operacional, deve ser analisada também como um risco de continuidade do negócio.

⏱️ Leitura estimada: 6 minutos

Há perguntas que parecem técnicas, mas revelam uma preocupação muito mais ampla.
Uma delas é esta: “Existe alguma ação de formação para gestão de alterações nos sistemas de informação?”A resposta é sim. Mas a parte mais importante da resposta não está apenas no nome da formação. Está em perceber o que esta pergunta realmente significa.

O Diabo Veste Prada 2 e a maturidade profissional: quando saber boas práticas já não chega

Reflexão sobre O Diabo Veste Prada 2 e maturidade profissional em ambientes de elevada exigência
Insights Behaviour
O Diabo Veste Prada 2 e a maturidade profissional: quando saber boas práticas já não chega

O Diabo Veste Prada 2 e maturidade profissional podem parecer temas distantes à primeira vista. Mas o regresso deste universo permite pensar sobre adaptação, pressão, bastidores, responsabilidade e desenvolvimento de competências em ambientes profissionais de elevada exigência.

O Diabo Veste Prada 2 e maturidade profissional é uma associação que pode parecer pouco evidente à primeira vista. Mas este universo voltou a trazer para a conversa pública temas que atravessam muitos percursos profissionais: exigência, ritmo, imagem, influência, adaptação e evolução.