O **CCISO** é a certificação executiva para aspirantes ou atuais CISOs. Não foca em conhecimento técnico, mas na aplicação de princípios de gestão de segurança da informação do ponto de vista da gestão executiva.
Resposta : NIST SP 800-30
A gestão de riscos é fundamental para a segurança da informação. O NIST SP 800-30 oferece um guia prático para conduzir avaliações de risco, ajudando as organizações a entender e priorizar ameaças e vulnerabilidades.
Resposta : Micro-segmentação
A micro-segmentação é uma abordagem avançada para a segurança em nuvem que isola cargas de trabalho individuais ou pequenos grupos de cargas de trabalho. Isso impede que ameaças se espalhem lateralmente pela rede em caso de comprometimento.