O que orienta o método e os processos da Videre.
Cada página explica o que é a norma ou a referência, para que serve, por que importa, quais são os temas centrais e como a Videre a usa. São textos de apresentação: não substituem a leitura do documento original.
A Videre trabalha de acordo com normas internacionais.
Todas foram adotadas no Brasil pela ABNT. O método e os processos da Videre são desenvolvidos de acordo com elas.
Diretriz
ABNT NBR ISO 31000:2018
Gestão de riscosDiretrizes internacionais para gerir riscos de forma estruturada e integrada.Conhecer a norma Norma de requisitos
ABNT NBR ISO/IEC 27001:2022
Segurança da informaçãoRequisitos de um sistema de gestão da segurança da informação.Conhecer a norma Norma de requisitos
ABNT NBR ISO/IEC 27701:2026
Privacidade da informaçãoRequisitos de um sistema de gestão da privacidade da informação.Conhecer a norma Norma de requisitos
ABNT NBR ISO 37301:2021
Sistemas de gestão de complianceRequisitos de um sistema de gestão de compliance.Conhecer a norma Norma de requisitos
ABNT NBR ISO 37001:2025
Sistemas de gestão antissubornoRequisitos de um sistema de gestão antissuborno.Conhecer a norma
Processos estruturados com base nos requisitos das normas ABNT NBR ISO/IEC 27001, ABNT NBR ISO/IEC 27701, ABNT NBR ISO 37301 e ABNT NBR ISO 37001.
A Videre segue estas normas e diretrizes no desenvolvimento do método e dos processos, mas não possui certificação.
Outras referências do método
Trazem ao método termos comuns, técnicas de avaliação e cuidados com a inteligência artificial e com a proteção de dados. Citá-las não demonstra implementação integral, certificação ou eficácia da Videre.
Vocabulário
ABNT NBR ISO 31073:2022
Vocabulário de gestão de riscosTermos comuns da gestão de riscos, base de linguagem da família ISO 31000.Conhecer a referência Guia de técnicas
ABNT NBR IEC 31010:2021
Técnicas de avaliação de riscosGuia de técnicas para identificar, analisar e avaliar riscos.Conhecer a referência Referencial voluntário
NIST AI RMF 1.0
Gestão de riscos de inteligência artificialReferencial voluntário do NIST para gerir riscos de sistemas de inteligência artificial.Conhecer a referência Lei federal
LGPD
Lei Geral de Proteção de Dados PessoaisLei brasileira que regula o tratamento de dados pessoais.Conhecer a referência Relatório da LGPD
RIPD
Relatório de Impacto à Proteção de Dados PessoaisRelatório do controlador, previsto na LGPD, sobre riscos de tratamentos de dados pessoais.Conhecer a referência