Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Modelos, registros e manuais.
Cada curso produz um artefato; a biblioteca de recursos reúne as versões em branco e os guias que as acompanham. Guias selecionados estão abertos a membros gratuitos; modelos e registros vêm com a filiação Profissional.
Policy and standards library
Baseline policies with merge tokens, ready to adopt. Free members get the essentials; paid tiers unlock the rest.
Política de Uso Aceitável
[POLICY] [SME] Personnel-facing rules of acceptable system, data, and resource use; includes GenAI use boundaries.
Política de Uso Aceitável de Inteligência Artificial
[POLICY] [SME] Responsible use of AI/ML and generative tools: approved use, data-handling limits, human accountability. NIST AI RMF, ISO 42001, EU AI Act.
Código de Conduta
[POLICY] [SME] FCPA, UK Bribery Act, SOX, Dodd-Frank, EU Whistleblower Directive; ethics and compliance framework.
Norma de Senhas
[STANDARD] [SME] Modern NIST SP 800-63B guidance; length over complexity; breach-corpus checking; no forced rotation.
Norma de E-mail e Mensagens Instantâneas
[STANDARD] [SME] SPF/DKIM/DMARC p=reject, MTA-STS, DANE, BIMI, secure email practices.
IT Security Policy
[POLICY] [SME] Master IT Security Policy — apex of the policy library; foundational organisational commitment to information security.
Policy templates provided by a sponsor of the association.
Como ler um relatório SOC 2 em dez minutos
Onde estão a opinião, o escopo, as exceções, os CUECs e as organizações subprestadoras de serviço, e o que fazer com cada um.
Torne-se membro para lerSeu primeiro registro de obrigações
De uma regulamentação a um registro com responsável e evidência por obrigação.
Torne-se membro para lerRoteiro operacional de DSAR
Recebimento, verificação de identidade, busca em repositórios de dados, solicitações a subcontratados, prazo do SLA, pacote de resposta.
Filiação ProfissionalRegistro de CUEC
Cada controle complementar dos seus fornecedores críticos, mapeado para um controle interno, um responsável e uma evidência.
Filiação ProfissionalHigienização de listas de marketing
Limpeza de opt-ins, supressão com base em opt-outs e Do Not Sell, expiração do consentimento. Do PRV-240, que é gratuito.
Torne-se membro para lerManual de cláusulas contratuais
DPAs, BAAs, anexos de segurança e direito de auditoria, com posições alternativas por nível de fornecedor.
Profissional Executivo