24/03/2026
A Tabela Periódica da Cibersegurança que todo profissional deveria conhecer
Se você trabalha com Governança, Risco e Compliance (GRC), precisa entender uma coisa:
Segurança da informação não é só firewall, SIEM ou EDR.
É um ecossistema completo de governança, gestão de riscos, frameworks, controles e profissionais especializados.
Por isso existe algo chamado “Tabela Periódica de GRC”.
Cada cor representa um pilar da maturidade em segurança.
🔴 Governança (Governance)
Define direção estratégica, cultura de segurança e supervisão executiva.
Principais elementos:
BM — Board Management
CG — Corporate Governance
OS — Policy Structure
ET — Ethics & Integrity
SP — Strategic Planning
DM — Decision Making
TR — Transparency
SV — Stakeholder Value
Sem governança, segurança vira apenas reação a incidentes.
🟠 Gestão de Riscos (Risk)
Responsável por identificar, avaliar e tratar riscos.
Principais categorias:
ER — Enterprise Risk
OR — Operational Risk
IR — Information Risk
CR — Cyber Risk
PR — Privacy Risk
FR — Financial Risk
HR — Human Risk
LR — Legal Risk
DR — Disaster Risk
Sem gestão de risco, segurança vira achismo.
🔵 Frameworks e Normas
São as estruturas que padronizam programas de segurança.
Principais frameworks:
ISO — ISO 27001
IS2 — ISO 22301
PCI — PCI DSS
NCS — NIST Cybersecurity Framework
NRM — NIST Risk Management Framework
SOX — Sarbanes-Oxley
HIP — HIPAA
GDP — GDPR / LGPD
Sem frameworks, segurança vira improviso.
🟢 Ferramentas e Plataformas GRC
Tecnologia que automatiza governança e compliance.
Ferramentas comuns:
SN — ServiceNow GRC
ME — RSA Archer
LG — LogicGate
OT — OneTrust
HY — Hyperproof
VA — Vanta
DR — Drata
Sem ferramentas, GRC vira planilha.
🟣 Controles e Medidas Defensivas
Implementação prática de segurança.
Principais controles:
AC — Access Control
SoD — Segregation of Duties
VM — Vulnerability Management
PM — Patch Management
AM — Asset Management
RA — Risk Assessment
RT — Risk Treatment
BC — Business Continuity
Sem controles, segurança vira teoria.
⚫ Operações e Papéis de GRC
Os profissionais que sustentam tudo isso.
Funções comuns:
GA — GRC Analyst
RM — Risk Manager
CM —
