Claro que o tema Conformidade é muito mais vasto que o conteúdo desse post, mas acho de fundamental importância sempre retomá-lo para que os gestores de TI sempre o considerem esse componente em qualquer tipo de planejamento. Muitas organizações acharam difícil alcançar e manter a conformidade com...

Retomando a série de Gerenciamento de Conformidades vamos começar a explorar os diversos tipos de controles que compõem esse processo de gestão. Controles Administrativos Embora todos os controles sejam utilizados para lidar com riscos para a empresa, controles administrativos e técnicos diferem...

Afinal para que tantos níveis de controle dentro da empresa? Quais são suas reais funções e como implementá-los sem burocratizar nossa operação? Nessa próxima parte iremos ver quais são os tipos de controle e como aplicá-los. Controles são atividades específicas desempenhadas por pessoas ou sistemas...

Como estamos no meio de uma série sobre gerenciamento de conformidade, creio que seria útil se fizéssemos uma breve reflexão sobre como se integram TI e o ROI. Requisitos de conformidade podem ajudar os gerentes de TI a integrar soluções técnicas mais profundamente em suas organizações. Embora muitas...

Será que é realmente necessário manter práticas de conformidades na nossa empresa, qual é o preço que pagamos em se não manter a “ordem” em nossas práticas? Há alguma vantagem competitiva por trás de tudo isso? Vamos ver nessa sequência da série as respostas para essas perguntas chaves quando falamos...

Como utilizar e aplicar esse Guia? Esta seção fornece resumo de como usar este guia para entender melhor os processos envolvidos no tratamento de obrigações de conformidade. A discussão no guia pode atuar como uma camada de abstração para definir os diferentes documentos de autoridade e para determinar...

Introdução O Guia de Gerenciamento de Conformidade de TI foi projetado para ajudar gerentes de TI e comerciais, clientes Microsoft e o ecossistema de parceiros Microsoft a planejar para e lidar com requisitos de conformidade específicos que têm relação com regulamentações aplicáveis de GRC (governance...