Alfredo Santos

Como estruturar uma governança de privacidade capaz de acompanhar a complexidade dos sistemas de saúde? No último episódio do Privacy Leaders, recebemos Amaro Neto, CISO do Grupo Afpergs, Hospital Ernesto Dornelles e Hospital Regional São Jerônimo, que compartilhou suas experiências e aprendizados envolvendo: • Tratamento de dados sensíveis de pacientes e cuidados essenciais para garantir conformidade. • Interoperabilidade e troca segura de informações entre sistemas de saúde. • Retenção de dados, conformidade com LGPD e GDPR e critérios práticos para hospitais e clínicas.  • O impacto da inteligência artificial na saúde e como as equipes de privacidade devem avaliar novas tecnologias.  • Estratégias para tornar políticas de privacidade mais acessíveis ao paciente. Ainda não assistiu? Acompanhe essa conversa no YouTube ou no Spotify: https://lnkd.in/dZ-89NyB

3

Enquanto o PL 2338/2023 aguarda parecer na Câmara dos Deputados, organizações maduras já estruturam governança de IA. Outras aguardam a regulação chegar para descobrir o que fazer. A ANPD conduz seu Sandbox Regulatório focando em transparência algorítmica até dezembro de 2026. Empresas participantes testam soluções sob supervisão, acumulando experiência prática antes da lei existir. Simultaneamente, organizações que operam globalmente já se adaptam ao AI Act europeu. Dois cenários se desenham: quem antecipa governança constrói vantagem competitiva. Quem espera a regulação vira refém de adequação forçada. O artigo 20 da LGPD já exige transparência em decisões automatizadas há quatro anos. Quantas empresas realmente dominam essa governança? Quantas sabem explicar seus algoritmos aos titulares de dados? Europa e Estados Unidos mostram que regulação de IA vem em ondas. Cada nova norma pressiona organizações despreparadas. Liderança madura entende que compliance reativo custa mais que governança proativa.

11

As organizações continuam a procurar eficiência… mas muitas vezes começam pelo sítio errado. Estes 32 anos a liderar equipas e transformação, permitem que constate sempre os mesmos 3 erros: 1) Confundir eficiência com cortar custos 2) Falta de governança clara e accountability 3) Processos que crescem… mas nunca são revistos Eficiência não é “fazer mais com menos”. É “fazer melhor com o que já temos”. E isso começa sempre pela liderança.

31

Pílula de Java (#62): e.getMessage() parece inofensivo. Parece. Preservar a causa ao traduzir uma exceção é essencial. Criar uma classe customizada em cada camada não é. A diferença entre tradução legítima e burocracia responde a uma pergunta simples. A nova exceção acrescenta algum tipo, contexto ou contrato que a original não tinha? Quando a resposta é "não", surge o wrapping excessivo. Três ou quatro exceções empilhadas no stack trace, cada uma repetindo a mesma mensagem com nomes diferentes. Quem investiga o erro precisa escavar camada por camada até a causa real. É burocracia com stack trace. O cenário piora quando o wrapping é destrutivo. Um "throw new ServiceException(e.getMessage())" parece inofensivo, mas descarta o objeto da exceção original. O tipo real, o stack trace original e a cadeia de causas se perdem. Você mantém a frase, mas perde a evidência. Esse padrão se espalha por inércia. Um desenvolvedor copia o catch de outro, repete o modelo e, em pouco tempo, o projeto inteiro perde a capacidade de diagnosticar falhas em produção. Regra prática: Antes de criar uma exceção customizada, pergunte: ela adiciona um novo tipo, contexto ou contrato? Prefira exceções do JDK quando elas já expressam bem o problema. Ao relançar, passe a exceção original (aquele ", e" que faz toda a diferença). Nunca passe apenas a mensagem.

267

13 comentários

A integridade é o novo requisito para vencer licitações.  As Soluções de Risco e Compliance da Neoway, com a chancela da B3, oferecem a inteligência de dados necessária para construir um programa de Compliance estruturado.  E a IdMax é sua parceira na implementação e suporte. O que a ferramenta proporciona?  - Integridade: Fortaleça seu programa de integridade com dados validados pela B3.  - Governança: Mapeie estruturas societárias e faça o monitoramento contínuo. - Contratos: Reduza riscos legais e reputacionais em contratos públicos e privados. Descubra como. Fale conosco: https://lnkd.in/eP-5X-4E #IdMax #Neoway #B3 #NovaLeiDeLicitações #Governança #ContratosPúblicos  

1

Regional Cybersecurity Forum Lisboa 2025 O ISMS Forum, através do seu International Chapter Portugal, organiza a 2ª edição do Regional Cybersecurity Forum, que terá lugar no dia 6 de março de 2025 no Eurostars Universal Lisboa Hotel (Avenida do D. João II, 13 – 1.12.01, 1990-050 Lisboa). Esta conferência em Lisboa, dedicada à Cibersegurança e Compliance, afirma-se como um evento essencial para profissionais que acompanham de perto os desafios regulatórios e as ameaças emergentes no panorama digital. A sessão contará com especialistas e CISOs de organizações de referência, que irão debater temas como a implementação da Diretiva NIS2, o papel em evolução do CISO e os desafios que a Inteligência Artificial coloca ao ecossistema da segurança da informação. O evento será inaugurado com uma keynote do CNCS sobre os desafios da profissão, seguida de uma entrevista sobre a Diretiva NIS2, moderada por Roberto Baratta, Chairman do ISMS Forum e Diretor de Loss Prevention, Business Continuity and Security, e DPO no Abanca. Entre as sessões de destaque estarão ainda debates sobre o impacto da Inteligência Artificial na cibersegurança e a análise das táticas de adversários em ambientes cloud. Com uma agenda repleta de keynotes e debates estratégicos, o Regional Forum em Lisboa está a consolidar-se como um ponto de encontro fundamental para líderes em cibersegurança e compliance regulatório, num contexto de constante evolução legislativa e tecnológica. Convidamos todos os profissionais e especialistas do setor a participar neste importante encontro. #Cybersecurity #NIS2 #Compliance #ISMSForum #CISO #AI #Lisboa

46

1 comentário

Se tu tirasses todos os frameworks da tua cabeça, MECE, 5 Porquês, driver tree, Pareto, tu ainda saberias analisar um problema de negócio? Se a resposta for “não sei”, tu decoraste frameworks sem entender o que eles fazem por baixo. Eu passei anos achando que ser sênior era acumular frameworks. Mais siglas, mais metodologias, mais templates. Mas no fundo, tudo se resume a algumas operações mentais. Leia mais na newsletter de hoje: https://lnkd.in/egNzbs7K Junte-se a mais de 18k analistas :)

75

6 comentários

A aceleração da IA, a evolução das ameaças e as novas regulamentações estão redefinindo o papel do CISO (Chief Information Security Officer), o líder de segurança da informação. Descubra as análises do GARTNER para orientar decisões estratégicas de cibersegurança: https://gtnr.it/4uBKH3e Gartner for IT | #GartnerIT #CISO #Cybersecurity #AI

8

O gargalo da implantação de IA na saúde não é técnico: não adianta apenas se concentrar em escolher e implementar as melhores IAs. Sem governança clínica, você estará sofisticando o seu caos informacional. "Caos Tech". Vamos começar essa conversa com uma pergunta: onde começa a discussão nas empresas de saúde sobre IA? Costuma começar na precisão do modelo. Na velocidade de processamento. Na promessa de eficiência. Mas a fricção real aparece quando a ferramenta precisa operar dentro de hospitais, protocolos e decisões clínicas concretas. Aí conseguimos ver quem criou governança que sustente a inovação. É nessa hora que entendemos quem é quem.

7

8 comentários

211 milhões de linhas de código analisadas. As operações de copiar e colar aumentaram 48%. Refatoração despencou. A proporção de código que precisa de revisão em até duas semanas dobrou. Não estamos escrevendo mais código. Estamos escrevendo mais código que quebra mais rápido. Converso com engenheiros seniors todos os dia. a conversa é a mesma: "Noventa por cento do que reviso é lixo." "Parei de me importar. Só aprovo." Isso não é preguiça. É triagem. Criamos um sistema que recompensa quem puxa o gatilho e pune quem pede cautela. Gestores otimizam para velocidade. Revisores cuidadosos viram gargalos. A qualidade degrada. Incidentes se tornam "normais". Escrevi sobre a roleta russa da IA, o jogo que montamos ao redor da produtividade aparente e por que os apagões globais podem ser apenas o começo.

194

20 comentários

Muitas empresas acreditam que estão seguras no digital…até o dia em que não estão mais. Existem sinais claros de que a segurança é apenas uma ilusão e ignorá-los pode custar caro: Senhas fracas: um detalhe simples que abre portas para invasões. Falta de backups regulares: basta um ataque para paralisar sua operação. Ausência de políticas internas: sem regras claras, qualquer colaborador pode criar riscos. Esses pontos parecem óbvios, mas continuam sendo as principais brechas exploradas em ataques cibernéticos. Segurança digital não é luxo. É infraestrutura crítica para a sobrevivência da empresa. Se esses sinais aparecem no seu negócio, é hora de agir antes que seja tarde. By Mauricio Castro – Mestre em Transformação Digital www.govertrust.com.br #GovernançaDigital #SegurançaDaInformação #TransformaçãoDigital #Compliance #RiscoDigital

5

Na Artycs, tratamos governança como elemento estruturante da estratégia não como camada acessória. Sabemos que decisões sustentáveis exigem clareza de papéis, gestão consciente de riscos e alinhamento consistente entre estratégia e operação. GRC bem desenhado fortalece a tomada de decisão e sustenta a evolução organizacional com segurança. Caso faça sentido aprofundarmos essa agenda, ficamos à disposição para agendar uma conversa com nosso especialista! #GRC#Risco#Complaince#Governança

2

Identity Governance não precisa ser pesada, manual e lenta para funcionar. Com a evolução do modelo IGA, SCIM 2.0 e automação nativa, a governança de identidade finalmente começa a operar no ritmo do negócio. No novo artigo do nosso blog, mostramos como o Okta Identity Governance muda o jogo ao eliminar integrações manuais, reduzir esforço operacional e fortalecer a postura de segurança. Conteúdo técnico, direto ao ponto e baseado em cenário real de mercado. 👉 Leia o artigo completo no blog da ySec: https://lnkd.in/d_vyX8Gu #Identity #IAM #IGA #CyberSecurity #Okta #CloudSecurity #GovernancaDeIdentidade #Tecnologia #ySEC

26

9 comentários

Decisões técnicas em momentos crise não são sobre achar a solução mais “brilhante”, e sim a mais segura, rápida e reversível. Frameworks reduzem ruído, evitam decisões impulsivas e mantêm a operação estável quando tudo parece urgente. ---- Sou Anderson Gobetti, CEO e especialista em gestão de infraestrutura de TI. Aqui, você encontra insights para modernizar seu negócio. ➞ Conecte-se para não perder os próximos insights ➞ Compartilhe este post com outros empreendedores

2

Lei Felca, Arch Linux 32 e o sinal amarelo para a segurança da informação. A Lei Felca, também chamada por muitos de “ECA Digital”, foi apresentada como um avanço na proteção de crianças e adolescentes. E essa pauta, por si só, é inquestionável. O problema é que, na prática, o alcance da lei vai muito além das redes sociais. Ela também atinge serviços online, lojas de aplicativos e até sistemas operacionais, ao exigir mecanismos robustos de verificação de idade e prever sanções como multas e até bloqueio de serviços. No dia em que a lei passou a vigorar, o Arch Linux 32 — uma distribuição mantida pela comunidade voltada a PCs antigos — bloqueou o acesso de IPs brasileiros. O motivo foi direto: o projeto não tem estrutura para implementar uma “garantia de idade auditável” e teme multas consideradas catastróficas. Para quem trabalha com segurança da informação, isso acende um alerta real. Boa parte de laboratórios, pesquisas e testes depende de distribuições alternativas e de projetos de software livre que não contam com jurídico, orçamento ou equipe de compliance. São iniciativas comunitárias, muitas vezes mantidas por poucas pessoas, com recursos limitados e foco técnico. Quando esse tipo de projeto começa a enxergar o Brasil como um risco jurídico alto demais, a consequência tende a ser simples: restringir ou encerrar o acesso para usuários brasileiros. E aí o impacto não fica só no discurso. Perdemos diversidade de ferramentas. Perdemos ambientes de teste. Perdemos espaço para experimentação. E, na nossa área, isso custa caro. Proteger crianças e adolescentes é inegociável. Mas também precisamos garantir que esse movimento não feche portas para o software livre, para a pesquisa e para a experimentação — justamente três pilares que sustentam a evolução da segurança da informação. Link: https://archlinux32.org/

5

3 comentários

🔎 O mais recente 𝗚𝗹𝗼𝗯𝗮𝗹 𝗧𝗵𝗿𝗲𝗮𝘁 𝗥𝗲𝗽𝗼𝗿𝘁 𝟮𝟬𝟮𝟱 da CrowdStrike oferece uma visão clara sobre como o panorama das ciberameaças está a evoluir e o que as organizações devem considerar hoje para se protegerem contra ataques cada vez mais sofisticados. Desde o aumento das identidades comprometidas até ao crescimento dos movimentos laterais dentro das redes, o relatório destaca como os atacantes estão a reduzir os seus tempos de atuação, ao mesmo tempo que aumentam a precisão e o sigilo em ambientes híbridos. Neste contexto, adotar uma abordagem baseada na proteção de identidades, na deteção precoce e em arquiteturas #ZeroTrust é fundamental para antecipar ameaças e minimizar o seu impacto antes que se concretizem. 📊 Descubra as principais conclusões do relatório aqui: https://lnkd.in/eRyVj3S4 #CyberSecurity #ThreatIntelligence #ZeroTrust #IdentitySecurity #CrowdStrike #IgnitionPortugal

2