Biblioteca
Conteúdo sobre governança, riscos e compliance
Textos escritos para quem precisa aplicar, não para quem precisa citar. Sem jargão desnecessário e com a norma no lugar certo.
Três linhas, uma pergunta: quem decide quando o risco aparece
O modelo do IIA deixou de se chamar “linhas de defesa” em 2020 — e a mudança de nome corrigia um erro de organograma que ainda custa caro.
ISO 37301 sem teatro: o programa que sobrevive à segunda-feira
Certificado na parede não protege ninguém. O que o Decreto 11.129/2022 e a norma cobram é evidência de funcionamento — e ela se produz no dia a dia.
A matriz 5×5 não decide nada
Probabilidade vezes impacto vira um número que ninguém sabe usar. Apetite, tolerância e critério de decisão são o que transformam o mapa em conversa útil.
Governança de IA enquanto a lei não vem
O PL 2338 segue na Câmara, mas LGPD, ECA Digital e ISO/IEC 42001 já desenham o que sua empresa precisa comprovar hoje.
Newsletter
Uma carta por mês sobre o que mudou
Normas revisadas, decisões da ANPD, movimentos regulatórios e um caso comentado. Leitura de cinco minutos, sem propaganda.