Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Construindo excelência na prática de confiança digital.
Para as pessoas que mantêm confiáveis os dados, os sistemas e a IA das organizações: um padrão comum de prática, reconhecimento conquistado com trabalho real e um lar profissional que acompanha você.
As organizações hoje funcionam com dados e IA. Mantê-las confiáveis é uma profissão.
If your work touches IT governance, privacy, security, risk, compliance or AI governance, you're a digital trust practitioner, whatever your title says. The work sits across many teams and rarely has a home of its own. The Association gives it one.
The work has also sped up. AI is changing how data is used and helping attackers exploit new vulnerabilities in days, sometimes hours, where it once took months. Staying excellent now takes current intelligence, the right tools and the practice skills to act on them. That is what the Association is for.
Um padrão comum de prática
Um código de ética e o Digital Trust Common Framework: uma linguagem de controle única para as normas e obrigações que os profissionais encontram.
Reconhecimento conquistado com trabalho real
Certificados de curso e credenciais ADTP avaliadas com base em trabalho real, cada um com um ID que qualquer pessoa pode verificar.
Um lar profissional
Uma comunidade de pessoas que fazem este trabalho, e uma posição que continua sendo sua quando funções e empregadores mudam.
Prática para a era da IA
Governar a IA para que ela continue sujeita à prestação de contas, e usá-la bem no próprio trabalho de confiança.
Biblioteca de regulamentações
A referência regulatória para o trabalho de confiança digital, no mundo todo
Leis de privacidade, IA e cibersegurança de 37 países e blocos, do GDPR e da PIPL da China à NDPA da Nigéria e todas as leis estaduais de privacidade dos EUA. Cada uma explicada em linguagem simples: a quem se aplica, quem a fiscaliza, quando e as fontes.
Estados Unidos12 leis federais, 24 leis estaduais de privacidade
- Em vigor
- Entrando em vigor
- Apenas leis setoriais
- Nenhuma ainda
What changed, and what it means for your work.
Flaws under attack, confirmed breaches and rule changes, each with a plain-language reading and the course that covers it.
CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-230 Incident and Breach Readiness: Tabletop to Regulator CYB-230 Incident and Breach Readiness: Tabletop to Regulator CYB-230 Incident and Breach Readiness: Tabletop to Regulator PRV-202 US State Privacy Laws in Practice: CCPA/CPRA and the Rest DTF-120 Reading a Regulation Without a Lawyer PRV-202 US State Privacy Laws in Practice: CCPA/CPRA and the Rest How breaches happened · 30 days
Coming up
Nov11Egyptian court fines and orders closure of independent outlet Mada Masr, sentencing editor Lina AttalahEgypt · takes effect Nov16NARA proposes revisions to System of Records NARA 44 for reasonable accommodation requestsUnited States · takes effect Nov24French court orders DNS resolver Quad9 to block sites, prompting its withdrawal from FranceFrance · takes effectVocê foi aprovado no exame. Agora faça o trabalho.
As certificações que os empregadores exigem avaliam o que você sabe. Poucas ensinam como colocar isso em prática. A Associação preenche essa lacuna: orientações de implementação para o trabalho que essas certificações descrevem.
Qual cláusula exige que a organização determine o escopo do ISMS?
Escreva uma declaração de escopo que seu auditor aceite e defenda cada limite dela.
O trabalho mudou mais rápido do que a profissão ao seu redor.
As responsabilidades convergem muito antes dos cargos.
Acoplados a sistemas que já operam, chegando com uma regulamentação em vez de uma especificação de projeto.
Uma nova obrigação sem prática consolidada, atribuída a quem estiver mais perto dos dados.
Relatórios cujas exclusões importam mais do que suas conclusões, e ninguém ensinou a diferença.
Geralmente anunciado por um cliente que não assinará o contrato sem isso.
A capacidade que existe dentro de uma organização é limitada pelo que essa organização por acaso precisa.
Quando a função muda, ou o empregador muda, a posição profissional não acompanha. A Associação existe para dar a esse trabalho um lugar próprio, não fundindo essas disciplinas em uma só, mas estabelecendo a prática comum que as faz funcionar juntas.
A lacuna que todo profissional reconhece.
Certificações estratégicas merecem seu lugar. Elas estabelecem um vocabulário comum e um padrão reconhecido. O que raramente abordam é como implementar o que descrevem.
O exame avalia a memorização
Conhecer o framework é necessário. Não é o mesmo que saber por onde começar numa segunda-feira de manhã.
A função testa o julgamento
Os empregadores precisam de pessoas capazes de definir o escopo, construir, evidenciar e defender o trabalho, em uma startup e em uma grande empresa.
As evidências testam as duas coisas
Auditores e clientes pedem para ver o controle funcionando. Um certificado na parede não responde a essa pergunta.
Construído em torno do trabalho, não de um certificado.
Estruture uma revisão de acesso. Estabeleça um método de classificação de fornecedores por níveis. Documente uma aceitação de risco. Construa um calendário de evidências. O critério é se você conseguiria fazer isso na segunda-feira.
DTF-101O que confiança digital significa no seu trabalho
Obrigações de confiança, privacidade e segurança recaem sobre todas as funções, não apenas sobre a equipe de segurança. Descubra exatamente quais cabem à sua função e como comprovar que você as cumpre.
PRV-240Privacidade em marketing: consentimento, listas e conformidade de campanhas
As listas de marketing são onde começam as reclamações de privacidade. Conduza campanhas com consentimento válido, supressão que funciona e listas que você consegue defender.
DTF-110Ética e decisões de julgamento para profissionais
Mais cedo ou mais tarde, alguém pedirá que você assine algo que você não tem certeza de que é verdade. Este curso prepara você para as decisões de julgamento que acompanham o trabalho de confiança.
Cada trilha vem acompanhada da prática correspondente.
Abertura em etapas, começando pelas certificações mais solicitadas em contratações. A preparação tem seu próprio espaço; a prática fica aqui.
Os Exam Pathways são elaborados de forma independente pela Associação e não são endossados pelos proprietários das certificações. Nunca são construídos a partir de conteúdo de exame memorizado ou vazado. Os nomes das certificações são marcas de seus respectivos proprietários.
A governança da confiança é uma prática.
Frameworks importam. Saber o que eles dizem é uma habilidade diferente de colocá-los em operação.
Decidir
O que a obrigação realmente exige aqui, neste porte, neste negócio.
Traduzir
Em controles e práticas operacionais que alguém assume e executa com uma cadência definida.
Evidências
Produzir provas de que funciona, em uma forma que resista a ser testada.
Defender
Explique a decisão a alguém cujo trabalho é duvidar dela, e esteja certo.
Sete vertentes. Uma prática profissional.
Aprenda. Aplique. Comprove.
O que a Associação faz, e em que ordem.
Aprender
Cursos organizados em torno das responsabilidades que os profissionais precisam assumir, escritos tanto para a realidade de empresas em estágio inicial quanto para a de grandes corporações.
Aplicar
Normas, modelos, registros, manuais operacionais e o Digital Trust Common Framework, para que o aprendizado produza trabalho que você pode usar.
Comprovar
Conclusão verificável e um registro visível de desenvolvimento profissional. As credenciais exigem exame separado.
Pertencer
Uma definição do trabalho, um padrão de prática e uma comunidade que reconhece o que ele envolve.
A filiação oferece o lar profissional. As credenciais precisam ser conquistadas.
Prepare-se para o certificado. Pratique para a função.
As certificações externas têm seu lugar ao lado do trabalho próprio da Associação. Cada etapa se baseia na anterior, e toda etapa termina em algo que você pode usar.
Aprender
Cursos organizados em torno das responsabilidades que os profissionais assumem, escritos para a realidade de empresas em estágio inicial e de grandes corporações.
Preparar
Exam Pathways: preparação para as certificações estratégicas que os empregadores citam, mantida em seu próprio espaço.
Aplicar
Normas, modelos, registros e o DTCF, para que o aprendizado produza trabalho que você pode usar.
Comprovar
Designações obtidas por exame separado, verificáveis por qualquer pessoa.
Cinco credenciais. Cada uma obtida por exame.
Reconhecimento que pode ser verificado e levado de uma função para outra, do seu primeiro passo em confiança digital até uma especialização.
Fundamentos
DTFC
Digital Trust Foundations Certificate
Para quem está começando em confiança digital.
Essencial
CDTP
Certified Digital Trust Practitioner
Para profissionais que conduzem o trabalho de confiança no dia a dia.
Especialização
CPTP
Certified Privacy Trust Practitioner
Para quem conduz as operações de privacidade.
Especialização
CTTP
Certified Third-Party Trust Practitioner
Para quem é responsável pelo risco de fornecedores e de terceiros.
Especialização
CATP
Certified AI Trust Practitioner
Para quem governa o uso da IA.
Nada é concedido silenciosamente.
Um Crédito de Aprendizagem ADTP equivale a cerca de uma hora de esforço avaliado. Os créditos preenchem um mapa de credenciais por domínio. Uma credencial sempre exige um exame separado, para todos os membros, em todos os níveis.
Faça um curso
Um certificado com ID de verificação e seu valor em créditos, emitido na conclusão.
Acumule créditos
Seu mapa de credenciais é preenchido por domínio de competência, mostrando exatamente o que falta.
Fazer o exame
Atenda aos critérios de elegibilidade publicados, seja aprovado no exame e mantenha uma credencial verificável publicamente.
O reconhecimento precisa ter significado.
Quatro coisas frequentemente confundidas, mantidas deliberadamente separadas.
Ler o framework, o glossário ou o feed de inteligência. Aberto a todos.
Nenhum requisitoPertencer à Associação e ter acesso ao seu currículo e aos seus recursos.
Filie-seUm registro de que um aprendizado específico foi concluído, com um ID de verificação e valor em créditos.
Concluir o cursoUma demonstração de capacidade em relação a requisitos publicados, verificável por qualquer pessoa.
Seja aprovado no exameDá para distingui-los sem lê-los. A forma é a categoria.
Uma base comum para a confiança digital.
O Digital Trust Common Framework oferece uma linguagem de controle única para as normas e obrigações que os profissionais encontram em seu trabalho. É publicado pela Associação como um recurso profissional aberto.
O objetivo não é mais um framework para decorar. É facilitar enxergar onde os frameworks estabelecidos concordam, onde divergem e o que cada um desses fatos significa numa terça-feira à tarde.
Recursos para a profissão.
Boa parte é gratuita, e continua gratuita. Um vocabulário profissional comum não deve depender da capacidade de pagar por ele, e descobrir se este trabalho é para você também não.
Quarenta e cinco documentos, escritos para serem adotados, não admirados.
Modelos de políticas e normas para a sua organização, mapeados para os frameworks pelos quais você realmente é avaliado, com as lacunas sinalizadas em vez de disfarçadas. As prévias estão abertas a todos; o conjunto editável vem com a filiação.
Abrir a bibliotecaUm assunto, trabalhado a fundo.
Escrito para a decisão, não para a manchete: o que uma constatação realmente significa e o que fazer a respeito na segunda-feira. Sem conta, sem acesso pago, sem exigência de e-mail para ler.
Leia as novidadesRepetição espaçada em todas as certificações que abordamos.
Os cinco primeiros cartões de cada domínio são gratuitos em todas as trilhas, para que qualquer exame possa ser experimentado sem pagar. A filiação libera o baralho completo e o agendamento, que é a parte que faz os cartões funcionarem.
Escolha uma trilhaArtefatos em branco que você pode usar na segunda-feira.
Revisões de acesso, classificação de fornecedores por níveis, aceitações de risco, calendários de evidências. Os mesmos artefatos que nossos cursos pedem que você produza, sem o curso.
Ver modelosUm objetivo, muitos frameworks, lacunas honestas.
O Digital Trust Common Framework mapeia um único objetivo de controle em SOC 2, ISO, NIST, PCI, HIPAA, GDPR e na Lei de IA, e indica onde eles realmente não se alinham. Baixe o conteúdo completo sob CC BY 4.0.
Explorar DTCFNovidades atuais, lidas por suas implicações e não por suas manchetes.
Alertas e análises escritos para decisões de risco. Os membros definem seus próprios temas e limites de severidade.
Abrir o feedFiliação à Associação.
Aberta a pessoas que já assumem responsabilidades de governança da confiança e a profissionais que estão deliberadamente migrando para elas a partir de segurança, privacidade, auditoria, risco, jurídico, conformidade, TI e operações. A filiação começa com um nível de entrada aberto; as filiações de nível Profissional ampliam o acesso ao currículo e aos recursos profissionais.
Charter Practitioner
A Associação está formando sua comunidade fundadora de profissionais. Quem se filiar durante este período poderá ser convidado a se tornar Charter Practitioner, designação que marca a filiação durante a fundação. É uma designação de filiação, separada das credenciais obtidas por exame.
Leia maisFiliação de equipe
Vagas, atribuições e evidências de conclusão para equipes que compartilham essas responsabilidades, incluindo treinamento de conscientização disponível apenas por meio de uma organização.
Para organizaçõesQualquer pessoa pode verificar uma credencial
Todo certificado e toda credencial têm um ID que leva a uma página pública de verificação. Não é preciso perguntar ao portador, nem a nós. Um registro que ninguém pode verificar vale o que custa para imprimir.
Verificar uma credencialUma profissão deve acompanhar você.
Empregadores mudam. Funções mudam. Tecnologias mudam. Frameworks mudam. A capacidade profissional deve continuar sendo sua.