Simulador de Phishing Como Prova de “Medida de Segurança” em Auditoria da ANPD
A empresa faz simulações de phishing todo trimestre. Os relatórios mostram que o índice de cliques caiu de 34% para 9% em dois anos. O problema é que esses relatórios ficam no servidor de RH como material de treinamento — e ninguém na organização sabe que eles também são evidência documental de medida de segurança para uma fiscalização da ANPD ou argumento técnico para reduzir o prêmio de uma apólice de seguro cyber. O dado existe. O que falta é saber o que fazer com ele
“Seu Cliente Mandou um Questionário de LGPD — e Agora?” Guia para Quem Precisa Responder
O e-mail chegou com prazo de cinco dias úteis: um questionário de quarenta perguntas sobre privacidade, segurança e gestão de incidentes. O remetente, um grande cliente, condiciona a renovação do contrato à resposta.
Isso virou rotina no Brasil. Pressionados pela ANPD, os clientes repassam a cobrança aos fornecedores via due diligence. E o que decide o contrato não são as certificações — é saber responder.
