Plataforma de formação em sensibilização para a segurança

Formação em sensibilização

GDPR ISO27001 NIS2 AI Act CIS18 NIST-CSF

Formação a sério. Simplesmente simples.

Cumpra o RGPD, a NIS2 e muito mais.
Certificados, documentação e conformidade.
Mais de 60 microlições de alta qualidade.

RGPD.COM

Conformidade digital

GDPR NIS2 AI Act

Recursos

Guides Templates Quizzes

Cursos

GDPR IT Security NIS2

Começar grátis 🇪🇺 Alojado na UE

Vídeos curtos

A sensibilização em números

Requisitos de formação

A conformidade inclui a sua equipa

Mesmo os sistemas mais seguros dependem das pessoas que os utilizam todos os dias.

Ler o artigo 39

Governação

2. Compete igualmente aos Estados-Membros garantir que os membros do órgão de direção das entidades essenciais e importantes sejam obrigados a frequentar ações de formação e incentivar as entidades essenciais e importantes a oferecer regularmente ações de formação semelhantes aos seus trabalhadores, …

Literacia no domínio da IA

1. Os prestadores e responsáveis pela implantação de sistemas de IA adotam medidas para promover a literacia no domínio da IA do seu pessoal e de outras pessoas envolvidas na operação e utilização de sistemas de IA em seu nome, …

Formação em sensibilização

Formação introdutória em conformidade

Introduções curtas ao RGPD, à NIS2 e à segurança da informação. Concluído antes do almoço, lembrado muito depois.

3 lições, 4 minutos

Introdução ao RGPD

O que é o RGPD, porque existe e quem o deve cumprir.

Ver o curso

3 lições, 6 minutos

Introdução ao NIS2

A quem se aplica a NIS2, o que exige e pelo que responde a direção.

Ver o curso

3 lições, 6 minutos

Segurança da Informação

O que é a segurança da informação e o que significa no trabalho do dia a dia.

Ver o curso

A plataforma

A plataforma para formar a sua organização

Escolhe o quê, para quem e quando. A plataforma envia cada formação e os respetivos lembretes, e regista cada formação concluída para o seu certificado.

Segurança informática

Formação em referenciais de segurança

Forme a sua equipa em referenciais de segurança padrão do setor, incluindo a ISO 27001, o CIS18 e o NIST-CSF, para reforçar a postura de segurança da sua organização.
Formação prática de sensibilização que ajuda os colaboradores a compreender e aplicar os controlos de segurança no seu trabalho diário.

Modelos gratuitos

Modelos para a sua documentação de conformidade

Comece com um modelo pronto a usar em vez de uma página em branco e adapte-o à sua organização.

ABCDE

1Processing ActivityProcessing Activity (sub)DescriptionController/ProcessorPurpose

2CustomersCustomer support (ticketing)Handling customer inquiries and support requests through the company’s ticketing system. Communication with customers to resolve issues and provide assistance.ControllerTo handle and resolve customer inquiries and support requests.

3CustomersCustomer project tasksManaging and executing customer projects, including communication, documentation, and delivery of services as agreed with the customer.ControllerTo manage, deliver, and document customer projects and services.

4AdministrationBoard of directors workThe professional board processes necessary information from the company’s customers and employees in connection with strategic decisions and governance tasks.ControllerTo support strategic decisions and ensure proper company management.

5CommunicationPotential customers (leads)Communication with potential customers for sales purposes, including responding to inquiries and maintaining contact to explore possible cooperation.ControllerTo create and maintain contact with potential customers for sales purposes.

6CommunicationCustomersOngoing contact and communication with existing customers regarding services, deliveries, updates, and contractual matters.ControllerTo manage customer relationships and deliver agreed services.

7FinanceDaily bookkeeping and accountingDaily bookkeeping and preparation of financial statements.Bookkeeping and payments are performed internally. The accountant prepares the annual report.ControllerTo maintain financial records and comply with accounting and tax obligations.

8FinancePayroll processingPayment of salaries to employees and reporting to the payroll system. Payroll data is processed for compliance with legal requirements.ControllerTo pay salaries and fulfill legal and contractual obligations related to employment.

9FinancePayments and invoicingIssuing invoices for services provided and processing customer payments. Handling payment records and related financial information.ControllerTo process payments and issue invoices for products or services provided.

10HRRecruitment (job applications – solicited and unsolicited)Receiving and processing job applications sent to the company by email. Preparing employment contracts for selected candidates. Unsuccessful applications are deleted.ControllerTo assess candidates and manage the recruitment and hiring process.

11HREmployee development reviews (performance appraisals)Managers hold employee development and performance meetings and record agreed follow-up points, which are communicated by email to the employee.ControllerTo evaluate performance and plan employee development.

12HREmployment process (hiring)Preparation of employment contracts. A standard employment contract is customized for each new employee.ControllerTo prepare and manage employment contracts and onboarding procedures.

ABCDEFGH

1Risk IDAsset/ProcessData CategoryThreatVulnerabilityImpactLikelihoodRisk Level

2 R001Customer DatabasePersonal Data (non-sensitive)Unauthorized AccessWeak access controlsHighMedium 6

3 R002Marketing Email ListPersonal Data (non-sensitive)Data BreachUnencrypted data transmissionMediumLow 2

4 R003HR RecordsPersonal Data (sensitive)Data LossInadequate backup proceduresHighMedium 6

5 R004Website AnalyticsNot Personal Data (aggregated)Non-compliance (cookie consent)Missing cookie bannerLowHigh 3

6 R005Third-party Data ProcessorPersonal Data (non-sensitive)Vendor Non-complianceLack of due diligenceHighMedium 6

7 R006Employee DevicesPersonal Data (non-sensitive)Malware InfectionOutdated antivirus softwareMediumMedium 4

8 R007Cloud StoragePersonal Data (non-sensitive)MisconfigurationPublicly accessible bucketHighLow 3

9 R008Data Subject Access Request (DSAR) ProcessPersonal Data (non-sensitive)Incomplete ResponseManual data retrievalMediumMedium 4

Política de Privacidade

Responsável pelo tratamento

Somos responsáveis pelo tratamento dos dados à medida que tratamos os dados pessoais dos nossos clientes e parceiros. Encontrará os nossos dados de contacto abaixo.

[nome da empresa]

[Endereço]

Número de identificação da empresa: [Número de identificação da empresa]

Se tiver dúvidas sobre o tratamento dos seus dados, pode contactar-nos através de [email address].

Atividades de tratamento

Visitantes do site

Quando visita o nosso site, utilizamos cookies para que o site funcione, sobre os quais pode ler mais sobre a nossa política de cookies.

Todos os modelos

Centro de conformidade