BehaviourGroup

𝗚𝗲𝗿𝗶𝗿 𝗿𝗶𝘀𝗰𝗼 𝗲́ 𝘁𝗮𝗺𝗯𝗲́𝗺 𝘀𝗮𝗯𝗲𝗿 𝗼 𝗾𝘂𝗲 𝗳𝗮𝘇𝗲𝗿 𝗰𝗼𝗺 𝗼 𝗿𝗲𝘀𝘂𝗹𝘁𝗮𝗱𝗼 𝗱𝗮 𝗮𝘃𝗮𝗹𝗶𝗮𝗰̧𝗮̃𝗼.
Que tratamento selecionar?
Que risco permanece depois dos controlos?
Quem tem autoridade para decidir?
Que informação necessita a gestão?
Quando deve o risco voltar a ser avaliado?

Da avaliação ao tratamento, do risco residual à monitorização e comunicação, gerir risco implica transformar informação em 𝗱𝗲𝗰𝗶𝘀𝗼̃𝗲𝘀 𝗳𝘂𝗻𝗱𝗮𝗺𝗲𝗻𝘁𝗮𝗱𝗮𝘀.

De 𝟲 𝗮 𝟵 𝗱𝗲 𝗼𝘂𝘁𝘂𝗯𝗿𝗼, a Behaviour realiza uma nova edição do Integrated Risk & Resilience Lead Manager - ISO 31000 / ISO 27005.
💻 Live Online
✓ Edição confirmada
✓ Exame incluído
✓ Percurso de certificação aplicável

🔗 Programa e condições:https://behaviour-group.com/PT/curso-integrated-risk-resilience-lead-manager-iso-31000-27005/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=Quem%20pode%20aceitar%20um%20risco%20em%20nome%20da%20organiza%C3%A7%C3%A3o%3F

𝗤𝘂𝗲𝗺 𝗽𝗼𝗱𝗲 𝗮𝗰𝗲𝗶𝘁𝗮𝗿 𝘂𝗺 𝗿𝗶𝘀𝗰𝗼 𝗲𝗺 𝗻𝗼𝗺𝗲 𝗱𝗲 𝘂𝗺𝗮 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝗰̧𝗮̃𝗼?
Identificar e avaliar um risco 𝗻𝗮̃𝗼 𝘀𝗶𝗴𝗻𝗶𝗳𝗶𝗰𝗮 𝘁𝗲𝗿 𝗮𝘂𝘁𝗼𝗿𝗶𝗱𝗮𝗱𝗲 𝗽𝗮𝗿𝗮 𝗼 𝗮𝗰𝗲𝗶𝘁𝗮𝗿.

Quando uma organização decide manter determinada exposição ou aceitar um risco residual, deve ficar claro 𝗾𝘂𝗲𝗺 𝗽𝗼𝗱𝗲 𝗱𝗲𝗰𝗶𝗱𝗶𝗿, 𝗰𝗼𝗺 𝗾𝘂𝗲 𝗰𝗿𝗶𝘁𝗲́𝗿𝗶𝗼𝘀, 𝗱𝘂𝗿𝗮𝗻𝘁𝗲 𝗾𝘂𝗮𝗻𝘁𝗼 𝘁𝗲𝗺𝗽𝗼 𝗲 𝗾𝘂𝗮𝗻𝗱𝗼 𝗮 𝗱𝗲𝗰𝗶𝘀𝗮̃𝗼 𝘁𝗲𝗿𝗮́ 𝗱𝗲 𝘀𝗲𝗿 𝗿𝗲𝘃𝗶𝘀𝘁𝗮.

No novo artigo Behaviour explicamos esta diferença e a sua relação com a ISO 31000, ISO/IEC 27005, DORA e NIS 2.
🔗 Leia o artigo: https://behaviour-group.com/PT/aceitacao-do-risco-quem-pode-decidir/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=Quem%20pode%20aceitar%20um%20risco%20em%20nome%20da%20organiza%C3%A7%C3%A3o%3F

Aceitação do risco: quem pode decidir? | Behaviour A aceitação do risco exige autoridade e governação. Saiba quem pode decidir e como ISO 31000, ISO 27005, DORA e NIS 2 enquadram a decisão.

𝗤𝘂𝗲𝗿 𝗮𝘁𝘂𝗮𝗹𝗶𝘇𝗮𝗿 𝗰𝗼𝗻𝗵𝗲𝗰𝗶𝗺𝗲𝗻𝘁𝗼𝘀 𝗼𝘂 𝗽𝗿𝗲𝗽𝗮𝗿𝗮𝗿 𝗮 𝘀𝘂𝗮 𝗲𝗾𝘂𝗶𝗽𝗮 𝗽𝗮𝗿𝗮 𝗻𝗼𝘃𝗼𝘀 𝗱𝗲𝘀𝗮𝗳𝗶𝗼𝘀?
Participar num projeto de segurança da informação, aprofundar a gestão do risco, preparar a recuperação tecnológica ou realizar auditorias: o próximo passo começa por identificar o que precisa de aprender a fazer.

👉 Conheça as próximas formações Behaviour e escolha a que faz sentido para si ou para os seus colaboradores.

📅 𝗧𝘂𝗿𝗺𝗮𝘀 𝗰𝗼𝗻𝗳𝗶𝗿𝗺𝗮𝗱𝗮𝘀 · 𝗟𝗶𝘃𝗲 𝗢𝗻𝗹𝗶𝗻𝗲 · 𝟮𝟬𝟮𝟲
𝗦𝗲𝘁𝗲𝗺𝗯𝗿𝗼
ISO 27001 Foundation — 25 e 28 de setembro
ISO 27001 Lead Implementer — 29 de setembro a 2 de outubro.

𝗢𝘂𝘁𝘂𝗯𝗿𝗼
Integrated Risk & Resilience Lead Manager — 6 a 9 de outubro
ICT Readiness Lead Manager — 12 a 14 de outubro
NIS 2 Compliance Lead Manager — 19 a 22 de outubro
ISO 9001 Foundation — 26 e 27 de outubro
ISO 9001 Lead Auditor — 26 a 29 de outubro.

𝗧𝗿𝗮𝗯𝗮𝗹𝗵𝗮 𝗰𝗼𝗺 𝗮 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭:𝟮𝟬𝟭𝟱?
Conheça também o novo 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭 𝗧𝗿𝗮𝗻𝘀𝗶𝘁𝗶𝗼𝗻, para atualizar conhecimentos e preparar a transição para a edição de 2026. Próximas edições em Live Online: 29 e 30 de setembro ou 20 e 23 de novembro.

👉 𝗖𝗼𝗻𝗵𝗲𝗰̧𝗮 𝗼𝘀 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗮𝘀 𝗲 𝗮𝘀 𝗽𝗿𝗼́𝘅𝗶𝗺𝗮𝘀 𝘁𝘂𝗿𝗺𝗮𝘀: https://mailchi.mp/behaviour-group.com/iso-9001-2026-atualize-os-seus-conhecimentos?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=ISO%209001%3A2026%20publicada%3A%20o%20que%20muda%20e%20como%20preparar%20a%20transi%C3%A7%C3%A3o
Contacte-nos: [email protected]

𝗧𝗿𝗮𝗯𝗮𝗹𝗵𝗮 𝗻𝗮 𝗮́𝗿𝗲𝗮 𝗱𝗮 𝗾𝘂𝗮𝗹𝗶𝗱𝗮𝗱𝗲? 𝗛𝗮́ 𝗻𝗼𝘃𝗶𝗱𝗮𝗱𝗲𝘀 𝗻𝗮 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭.

A edição de 2026 já foi publicada, com alterações em temas como a cultura da qualidade, o comportamento ético e os riscos e oportunidades.

No novo artigo Behaviour, explicamos o que muda face à edição de 2015 e o que considerar para preparar a transição.

Conheça também a nossa formação atualizada, incluindo o novo curso 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭 𝗧𝗿𝗮𝗻𝘀𝗶𝘁𝗶𝗼𝗻, para atualizar os seus conhecimentos de 2015 para 2026.

👉 𝗟𝗲𝗶𝗮 𝗼 𝗮𝗿𝘁𝗶𝗴𝗼 𝗲 𝗰𝗼𝗻𝗵𝗲𝗰̧𝗮 𝗮𝘀 𝗻𝗼𝘃𝗶𝗱𝗮𝗱𝗲𝘀: https://behaviour-group.com/PT/iso-9001-2026-publicada-alteracoes-transicao/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=ISO%209001%3A2026%20publicada%3A%20o%20que%20muda%20e%20como%20preparar%20a%20transi%C3%A7%C3%A3o

𝗔 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭:𝟮𝟬𝟮𝟲 𝗳𝗼𝗶 𝗽𝘂𝗯𝗹𝗶𝗰𝗮𝗱𝗮, esta semana, a 𝟭𝟲 𝗱𝗲 𝘀𝗲𝘁𝗲𝗺𝗯𝗿𝗼.

Na Behaviour, a nossa 𝗼𝗳𝗲𝗿𝘁𝗮 𝗱𝗲 𝗳𝗼𝗿𝗺𝗮𝗰̧𝗮̃𝗼 𝗲𝗺 𝗚𝗲𝘀𝘁𝗮̃𝗼 𝗱𝗮 𝗤𝘂𝗮𝗹𝗶𝗱𝗮𝗱𝗲 𝗲𝘀𝘁𝗮́ 𝗮𝘁𝘂𝗮𝗹𝗶𝘇𝗮𝗱𝗮 𝗽𝗮𝗿𝗮 𝗮 𝗻𝗼𝘃𝗮 𝗲𝗱𝗶𝗰̧𝗮̃𝗼, com percursos para diferentes responsabilidades: compreender os requisitos, implementar e gerir o sistema, realizar auditorias e apoiar a melhoria dos processos.

Em destaque, o 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭 𝗧𝗿𝗮𝗻𝘀𝗶𝘁𝗶𝗼𝗻 (𝟮𝟬𝟭𝟱 → 𝟮𝟬𝟮𝟲): uma formação de 𝗱𝗼𝗶𝘀 𝗱𝗶𝗮𝘀 para conhecer as alterações, avaliar o seu impacto e preparar a transição do Sistema de Gestão da Qualidade, identificando o que manter, o que atualizar e que evidência preparar.

O curso permite a 𝘁𝗼𝗱𝗼𝘀 𝗼𝘀 𝗽𝗿𝗼𝗳𝗶𝘀𝘀𝗶𝗼𝗻𝗮𝗶𝘀 𝗾𝘂𝗲 𝘁𝗿𝗮𝗯𝗮𝗹𝗵𝗮𝗺 𝗻𝗮 𝗮́𝗿𝗲𝗮 𝗱𝗮 𝗾𝘂𝗮𝗹𝗶𝗱𝗮𝗱𝗲 𝗮𝘁𝘂𝗮𝗹𝗶𝘇𝗮𝗿 𝗼𝘀 𝘀𝗲𝘂𝘀 𝗰𝗼𝗻𝗵𝗲𝗰𝗶𝗺𝗲𝗻𝘁𝗼𝘀, independentemente de possuírem uma certificação anterior. Recomenda-se familiaridade com a ISO 9001:2015 ou experiência prática na área.

Para titulares das certificações Behaviour 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭 𝗟𝗲𝗮𝗱 𝗔𝘂𝗱𝗶𝘁𝗼𝗿 𝗲 𝗟𝗲𝗮𝗱 𝗜𝗺𝗽𝗹𝗲𝗺𝗲𝗻𝘁𝗲𝗿, a formação e o exame integram também o percurso de transição da certificação para a nova edição, mediante a conclusão do processo e o cumprimento das condições aplicáveis.

𝗔𝘁𝘂𝗮𝗹𝗶𝘇𝗲 𝗼 𝘀𝗲𝘂 𝗰𝗼𝗻𝗵𝗲𝗰𝗶𝗺𝗲𝗻𝘁𝗼. 𝗔𝘁𝘂𝗮𝗹𝗶𝘇𝗲 𝗮 𝘀𝘂𝗮 𝗰𝗲𝗿𝘁𝗶𝗳𝗶𝗰𝗮ção.
📅 𝗣𝗿𝗼́𝘅𝗶𝗺𝗮 𝗲𝗱𝗶𝗰̧𝗮̃𝗼: 𝟮𝟵 𝗲 𝟯𝟬 𝗱𝗲 𝘀𝗲𝘁𝗲𝗺𝗯𝗿𝗼 𝗱𝗲 𝟮𝟬𝟮𝟲 · 𝗟𝗶𝘃𝗲 𝗢𝗻𝗹𝗶𝗻𝗲.
𝗖𝗼𝗻𝗵𝗲𝗰̧𝗮 𝗼 𝗰𝘂𝗿𝘀𝗼 𝗜𝗦𝗢 𝟵𝟬𝟬𝟭 𝗧𝗿𝗮𝗻𝘀𝗶𝘁𝗶𝗼𝗻 → https://behaviour-group.com/PT/curso-iso-9001-transition/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt
Consulte toda a formação em Gestão da Qualidade → https://behaviour-group.com/PT/formacao-gestao-da-qualidade/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt

Na próxima semana, publicaremos um artigo com uma análise das principais alterações e de outros percursos de formação para apoiar esta atualização.

𝗤𝘂𝗲 𝗰𝘂𝗿𝘀𝗼 𝗲𝘀𝗰𝗼𝗹𝗵𝗲𝗿 𝗽𝗮𝗿𝗮 𝗼 𝘁𝗿𝗮𝗯𝗮𝗹𝗵𝗼 𝗾𝘂𝗲 𝘁𝗲𝗺 𝗽𝗲𝗹𝗮 𝗳𝗿𝗲𝗻𝘁𝗲?
Precisa de preparar a equipa para uma interrupção de serviço, avaliar riscos ou organizar registos de segurança?
Antes de se inscrever, identifique uma tarefa que vai realizar depois do curso e confirme se o programa a contempla.

No artigo, encontra exemplos para escolher formação em gestão de risco, continuidade do negócio e segurança da informação, incluindo os cursos ISO 22301, ISO 27001 e Integrated Risk Resilience.

🔗 Leia o artigo: https://behaviour-group.com/PT/formacao-gestao-risco-continuidade-seguranca/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=Forma%C3%A7%C3%A3o%20em%20gest%C3%A3o%20de%20risco%2C%20continuidade%20e%20seguran%C3%A7a%20da%20informa%C3%A7%C3%A3o%3A%20como%20escolher%3F

𝐔𝐦𝐚 𝐢𝐧𝐬𝐜𝐫𝐢𝐜̧𝐚̃𝐨, 𝐮𝐦 𝐏𝐚𝐜𝐤 𝐄𝐪𝐮𝐢𝐩𝐚 𝐨𝐮 𝐮𝐦𝐚 𝐟𝐨𝐫𝐦𝐚𝐜̧𝐚̃𝐨 𝐢𝐧-𝐜𝐨𝐦𝐩𝐚𝐧𝐲?

O mesmo curso pode responder a necessidades muito diferentes. Uma pessoa pode precisar de especialização; vários profissionais podem beneficiar de uma base comum; uma equipa inteira pode necessitar de calendário próprio e alinhamento interno.

No novo artigo, explicamos como comparar cobertura, investimento global, calendário e contextualização — e escolher o modelo com mais valor para a organização.

👉 𝐋𝐞𝐢𝐚 𝐨 𝐚𝐫𝐭𝐢𝐠𝐨:
https://behaviour-group.com/PT/pack-equipa-formacao-in-company/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=Pack%20Equipa%20ou%20forma%C3%A7%C3%A3o%20in-company%3A%20como%20escolher%20o%20modelo%20com%20mais%20valor%3F

𝐐𝐮𝐚𝐧𝐝𝐨 𝐚 𝐩𝐞𝐬𝐬𝐨𝐚-𝐜𝐡𝐚𝐯𝐞 𝐧𝐚̃𝐨 𝐞𝐬𝐭𝐚́ 𝐝𝐢𝐬𝐩𝐨𝐧𝐢́𝐯𝐞𝐥, 𝐚 𝐬𝐮𝐚 𝐞𝐪𝐮𝐢𝐩𝐚 𝐜𝐨𝐧𝐬𝐞𝐠𝐮𝐞 𝐜𝐨𝐧𝐭𝐢𝐧𝐮𝐚𝐫?

Ter vários profissionais qualificados 𝐧𝐚̃𝐨 𝐬𝐢𝐠𝐧𝐢𝐟𝐢𝐜𝐚 𝐭𝐞𝐫 𝐜𝐨𝐛𝐞𝐫𝐭𝐮𝐫𝐚 𝐫𝐞𝐚𝐥. Se 𝐚𝐩𝐞𝐧𝐚𝐬 𝐮𝐦𝐚 𝐩𝐞𝐬𝐬𝐨𝐚 consegue liderar uma implementação, conduzir uma auditoria, testar vulnerabilidades ou sustentar uma decisão de risco, 𝐞𝐱𝐢𝐬𝐭𝐞 𝐮𝐦𝐚 𝐝𝐞𝐩𝐞𝐧𝐝𝐞̂𝐧𝐜𝐢𝐚 que pode atrasar projetos e respostas a incidentes.

No novo artigo, partilhamos 𝐭𝐫𝐞̂𝐬 𝐩𝐞𝐫𝐠𝐮𝐧𝐭𝐚𝐬 𝐬𝐢𝐦𝐩𝐥𝐞𝐬 para identificar lacunas de competências nas áreas de segurança da informação, privacidade e resiliência.

👉 𝐋𝐞𝐢𝐚 𝐨 𝐚𝐫𝐭𝐢𝐠𝐨 𝐜𝐨𝐦𝐩𝐥𝐞𝐭𝐨:
https://behaviour-group.com/PT/risco-concentracao-competencias-equipa/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=O%20risco%20de%20concentra%C3%A7%C3%A3o%20de%20compet%C3%AAncias%3A%20a%20sua%20equipa%20tem%20uma%20cobertura%20real%3F

𝗨𝗺 𝗽𝗿𝗼𝗷𝗲𝘁𝗼 𝗽𝗼𝗱𝗲 𝗽𝗮𝗿𝗲𝗰𝗲𝗿 𝗰𝗼𝗻𝗰𝗹𝘂í𝗱𝗼 𝗲 𝗰𝗼𝗻𝘁𝗶𝗻𝘂𝗮𝗿 𝗮 𝗱𝗲𝗶𝘅𝗮𝗿 𝗿𝗶𝘀𝗰𝗼𝘀 𝗽𝗼𝗿 𝗿𝗲𝘀𝗼𝗹𝘃𝗲𝗿.

Numa migração para cloud, não basta cumprir prazos. É necessário saber quem decide, que controlos existem, como são testados e que evidência demonstra que funcionam.

Quando a gestão de projetos, a cibersegurança, a auditoria cloud e a gestão do risco funcionam em conjunto, a organização toma decisões mais seguras e prepara melhor a resposta e a recuperação.

𝗟𝗲𝗶𝗮 𝗼 𝗮𝗿𝘁𝗶𝗴𝗼: https://behaviour-group.com/PT/integrar-projetos-ciberseguranca-auditoria-cloud-risco/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=Como%20interligar%20gest%C3%A3o%20de%20projetos%2C%20ciberseguran%C3%A7a%2C%20auditoria%20cloud%20e%20gest%C3%A3o%20do%20risco%3F

𝗢 𝗾𝘂𝗲 𝗱𝗲𝘃𝗲 𝘂𝗺 𝗦𝗚𝗖𝗡 𝗰𝗼𝗻𝘀𝗲𝗴𝘂𝗶𝗿 𝗱𝗲𝗺𝗼𝗻𝘀𝘁𝗿𝗮𝗿 𝗻𝘂𝗺𝗮 𝗮𝘂𝗱𝗶𝘁𝗼𝗿𝗶𝗮?
Âmbito definido, BIA justificada, objetivos de recuperação coerentes, planos testados, pessoas competentes e ações corretivas acompanhadas.

O artigo reúne as evidências a verificar e os passos para preparar a organização. Para quem precisa de planear e conduzir estas auditorias, apresenta também o percurso 𝗜𝗦𝗢 𝟮𝟮𝟯𝟬𝟭 𝗟𝗲𝗮𝗱 𝗔𝘂𝗱𝗶𝘁𝗼𝗿.

Leia o guia prático:
https://behaviour-group.com/PT/iso-22301-continuidade-negocio-guia-pratico/?utm_campaign=coschedule&utm_source=facebook_page&utm_medium=Behaviour.pt&utm_content=ISO%2022301%3A%20guia%20pr%C3%A1tico%20de%20continuidade%20do%20neg%C3%B3cio