Conforme previsto na Lei n.º 14.133/2021, a modalidade de
licitação para contratação de obras, serviços e compras em que a
administração pública interage com licitantes previamente
selecionados mediante critérios objetivos, com o intuito de que
eles apresentem proposta capaz de atender às necessidades da
administração, é denominada
Na lista OWASP que traz os dez principais riscos de segurança
para aplicativos web de 2021, houve ajustes em algumas
categorias em relação à lista de 2017, bem como foram incluídas
novas categorias de vulnerabilidades. Entre as novas categorias
incluídas na lista de 2021 está
De acordo com o que estabelece a Lei Geral de Proteção de
Dados (LGPD), são habilitados a formular regras de boas
práticas e de governança, que incluem, por exemplo, as ações
educativas e os mecanismos internos de supervisão e de
mitigação de riscos no tratamento de dados pessoais, os
A
Conforme a norma ABNT NBR ISO/IEC 27005, no contexto da
análise de riscos da organização, a partir da identificação de
cenários de incidentes relevantes, de ameaças, de ativos afetados,
de vulnerabilidades exploradas e de efeitos para os ativos e
processos do negócio, convém que ocorra a
De acordo com a norma ABNT NBR ISO/IEC 27001, a alta
direção de uma organização deve demonstrar liderança e
comprometimento em relação ao sistema de gestão da segurança
da informação (SGSI) por vários meios, entre os quais se inclui