Propósito da aula
Apresentar as principais exigências europeias de cibersegurança e resiliência operacional digital, explicando quando elas podem alcançar empresas brasileiras e como utilizar os CIS Controls v8.1 para apoiar seu atendimento. A aula conecta requisitos regulatórios a ações práticas de segurança, com exemplos, demonstração dos mapeamentos oficiais e identificação de lacunas que exigem medidas complementares.
Tópicos que serão explicados
-
Regulação europeia e seus impactos no Brasil: diferenças entre diretiva e regulamento e como exigências de segurança chegam às empresas brasileiras pela cadeia de fornecedores.
-
NIS2: setores abrangidos, entidades essenciais e importantes, medidas de segurança, responsabilidades da diretoria e sanções.
-
DORA: gestão de riscos de TIC, resiliência operacional digital, testes de segurança e gestão de fornecedores.
-
Aplicabilidade às empresas brasileiras: exemplos de obrigações diretas, exigências contratuais e uso das referências europeias como boas práticas.
-
Notificação de incidentes: comparação dos prazos e das exigências de NIS2, DORA, ANPD e Banco Central.
-
Cenário brasileiro de cibersegurança: PNCiber, E-Ciber, LGPD e regulação setorial, com destaque para o setor financeiro.
-
CIS Controls v8.1: estrutura dos 18 controles, salvaguardas e priorização pelos Grupos de Implementação IG1, IG2 e IG3.
-
Mapeamento CIS × NIS2 × DORA: demonstração das planilhas oficiais, interpretação das relações entre requisitos e salvaguardas e limites de cobertura.
-
Planejamento da implementação: diagnóstico com o CSAT, análise de riscos com o CIS RAM e organização de prioridades, evidências e indicadores.
