No próximo dia 9 de Abril, a ISMS Forum e o seu capítulo internacional em Portugal organizam a terceira edição do Fórum Regional de Cibersegurança, em Lisboa (Hotel Eurostars Universal Lisboa, Portugal). Esta nova edição afirma-se como um evento-chave para os profissionais que acompanham os desafios regulatórios e as ameaças emergentes no ambiente digital, e contará com a participação institucional do Centro Nacional de Cibersegurança (CNCS). O encontro estará centrado na cibersegurança, nas políticas de governação da IA e na promoção dos factores que reforçam a relação entre o CISO e o Comité de Direção nas empresas. A Security Magazine é media partner. Caso pretenda participar solicite-nos o código de acesso pelo email [email protected]
Um dos eixos centrais do encontro será a apresentação de AI Governance, a cargo de Sergio Padilla, CDO do Banco de Espanha e membro da ISMS Forum. Esta iniciativa, promovida pela ISMS Forum, oferece uma abordagem prática para ajudar as organizações a evoluírem da adopção da inteligência artificial para modelos sólidos de governação, com especial enfoque no controlo, na gestão do risco, no uso responsável da IA e na conformidade regulatória.
Este projecto, estruturado em catorze capítulos e um anexo com guias e recursos próprios, responde à rápida adopção da IA, em particular da IA generativa e dos grandes modelos de linguagem, bem como à necessidade de garantir uma utilização fiável da IA, em conformidade com a regulamentação aplicável. O objectivo deste documento é estabelecer o quadro fundamental e as orientações essenciais para a governação da inteligência artificial, funcionando como um roteiro estruturado e completo para que as organizações possam desenvolver, implementar e utilizar sistemas de IA de forma segura, resiliente, responsável, ética e em conformidade com o quadro normativo em vigor.
Lei da Cibersegurança portuguesa actualizada
Os participantes neste encontro profissional poderão conhecer em detalhe a nova Lei da Cibersegurança em Portugal, recentemente atualizada. Numa publicação de 4 de dezembro de 2025, no Diário da República, Portugal aprovou o Decreto-Lei n.º 125/2025, em adaptação à Diretiva (UE) 2022/2555 do Parlamento Europeu e do Conselho, de 14 de dezembro de 2022, relativa a um nível comum elevado de cibersegurança em toda a União Europeia.
Nesta actualização foi introduzida uma alteração relevante que afeta os investigadores de segurança. Esta mudança permite que o hacking, ou a investigação em segurança informática, não seja punível, desde que estejam reunidas determinadas condições.
Concrectamente, foi aditado à lei anterior o artigo 8.º-A, sob a epígrafe: “Atos não puníveis por interesse público de cibersegurança”. Trata-se de uma alteração relevante face ao enquadramento anterior e à abordagem predominante noutros países, como Espanha, onde a exposição ao risco penal continua a ser elevada.
Outro dos conteúdos em destaque será a apresentação do Cyber Indicators Framework: The CISO and Senior Management, por Álvaro Ontañón, CIO da Merlin Properties. Este projecto é uma iniciativa do Cyber Security Center da ISMS Forum, com o apoio da consultora Cisco através do seu programa de investimento CDA Country Digital Acceleration. O documento analisa de que forma o CISO está a consolidar o seu papel como interlocutor estratégico entre a função de cibersegurança e a gestão de topo, e como deve reportar o risco, alinhar prioridades e reforçar a sua capacidade de influência no seio da estrutura de governo corporativo.
A agenda incluirá igualmente uma intervenção de Josué Delgado, do ISACA Lisbon Chapter e CISO da Lusíadas Saúde, centrada no relatório State of Cybersecurity 2025, da ISACA, um estudo global elaborado com base num inquérito a cerca de 4.000 profissionais de cibersegurança sobre talento, orçamento, operações, riscos e o papel crescente da IA.
O encerramento deste III Fórum Regional da ISMS Forum Portugal estará a cargo de Ramsés Gallego, membro do Comité Técnico Operativo do Capítulo Espanhol da Cloud Security Alliance, com uma intervenção centrada nos desafios colocados pela convergência entre cibersegurança, negócio e inteligência artificial. O encontro funcionará também como espaço de partilha entre responsáveis de cibersegurança, especialistas e gestão de topo em torno dos principais desafios regulatórios, tecnológicos e organizacionais do ambiente digital.
Pode consultar a agenda completa do evento.