Blog TIexames
Artigos, dicas e insights sobre Segurança da Informação, Governança de TI, LGPD, Inteligência Artificial e certificações profissionais.
GRC
COBIT 7: entenda todas as mudanças da nova versão
Neste artigo O COBIT chega à sétima iteração Trinta anos: da auditoria financeira ao conselho O que não muda: o núcleo preservado Por que a...
Inteligência Artificial
Shadow AI: o que é, quais os riscos e como as empresas podem controlar o uso de IA
A IA já entrou nas empresas. A questão é saber por onde O que é Shadow AI De Shadow AI para shadow AI agents O que os números mostram em...
auditoria
Conheça a nova ISO 19011:2026
🎬 Aula completa sobre a ISO 19011:2026. Assista para complementar a leitura deste artigo. Neste artigo A norma que rege todas...
Segurança da Informação
Como Conduzir um Gap Analysis para ISO/IEC 27001
🎬 Aula completa com o Prof. Daniel Cadorin. Assista para complementar a leitura deste artigo. Neste artigo O diagnóstico que define...
Segurança da Informação
Auditoria Interna do SGSI — Como Planejar, Conduzir e Documentar conforme a ISO/IEC 27001:2022
Quando uma organização decide obter a certificação ISO/IEC 27001 — a norma internacional para segurança da informação —, ela contrata um Organismo...
Riscos
ISO 31000: A norma-mãe da gestão de riscos que muitos subestimam
Existe uma norma presente em praticamente todo projeto de GRC sério, em toda implementação de ISO 27001, em toda estrutura de compliance...
Certificação
Como obter PDUs para Manter suas certificações do PMI
Você conquistou a certificação PMP e agora não sabe como mantê-la ativa? Não se preocupe — você não está sozinho! Muitos profissionais investem tempo...
Privacidade
Conheça a nova ISO/IEC 27701:2025 - Sistema de Gestão de Privacidade da Informação
A ISO/IEC 27701:2025 representa uma mudança significativa no cenário de gestão de privacidade da informação. Publicada em outubro de 2025, esta nova...
Cybersegurança
Riscos cibernéticos como risco corporativo: como traduzir ameaças técnicas em impacto financeiro e estratégico
Durante muito tempo, os riscos cibernéticos foram tratados como um problema exclusivamente técnico, restrito às áreas de TI e Segurança da...