Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
A Academia
A certificação comprova que você sabe. A Academia é onde você aprende a fazer.
Formação profissional em governança da confiança para as pessoas responsáveis por colocá-la em prática. Cada curso ensina uma responsabilidade que você assumiria em uma função real, do jeito que ela é exercida em uma organização pequena e em uma grande empresa, e termina com algo que você construiu e guarda.
Como funciona um curso
Seis módulos, duas realidades, uma coisa que você guarda.
Todo curso para profissionais segue o mesmo percurso. Aqui está um deles, exatamente como acontece.
Avaliação de riscos como ofício: escopo, cenários e julgamento
Uma boa avaliação de riscos é julgamento, não uma planilha. Defina o escopo de uma avaliação, construa cenários realistas e registre premissas que outras pessoas possam questionar.
- 1A obrigação16 min
- 2A mesma obrigação, duas realidades14 min
- 3O método20 min
- 4Laboratório: estágio inicial e SME120 min
- 5Laboratório: grande empresa150 min
- 6Artefato e avaliação20 min
Os dois laboratórios são a mesma obrigação cumprida duas vezes: uma com um único responsável e poucos controles, outra com uma área dedicada e um comitê. A maioria dos profissionais trabalha nas duas realidades.
- Defina o escopo de uma avaliação para que ela responda a uma pergunta real do negócio
- Construa cenários em torno de ameaças, ativos e consequências
- Declare suas premissas para que outras pessoas possam testá-las
- Escreva conclusões que levem a uma decisão
Doze domínios
Governança da confiança, ensinada como uma única disciplina.
Uma obrigação de privacidade recai sobre um contrato com fornecedor, um controle de segurança se torna evidência de auditoria e uma implantação de IA levanta todas essas questões de uma vez. Os cursos são organizados do jeito que o trabalho é.
- Inventário de IA e admissão de casos de uso na prática
- Avaliação de riscos e impactos de IA: RMF de IA do NIST e níveis da Lei de IA da UE aplicados
- Governança de IA de terceiros e de fornecedores de modelos
- Aplicação prática da IA no marketing
- Aplicação prática da IA em vendas
- Aplicação prática da IA na contabilidade
- IA em auditoria e garantia: amostragem, evidências e papéis de trabalho
- Ser responsável por um controle: responsabilização, delegação e acompanhamento
- Populações, completude e amostragem
- IA nas operações de segurança: triagem e detecção
- Correção de vulnerabilidades assistida por IA: SAST, segredos e SCA
- Cadeia de suprimentos de software: SBOMs, VEX e monitoramento de componentes na prática
- Classificação de dados e regras de manuseio que as pessoas seguem
- Mapeamento e descoberta de dados: conectores, responsáveis e desatualização
- Compartilhamento seguro de dados: salas de dados, remanência e o que as pessoas deixam passar
- O que confiança digital significa no seu trabalho
- Ética e decisões de julgamento para profissionais
- Como ler uma regulamentação sem um advogado
- IA no mapeamento de conformidade: correspondências e análise de lacunas
- SOC 2 por dentro: escopo, responsabilidades, evidências e o auditor
- ISO 27001: implementação, não interpretação
- Um registro de riscos que os executivos usam
- Constatações que são corrigidas: gestão de tarefas, correções e evidências
- Métricas de confiança digital e relatórios ao conselho
- IA nas operações de privacidade: solicitações, registros e avisos
- GDPR na prática: dos artigos a um programa em operação
- Leis estaduais de privacidade dos EUA na prática: CCPA/CPRA e as demais
- Avaliação de riscos como ofício: escopo, cenários e julgamento
- Quantificar riscos: dos mapas de calor ao dinheiro
- Tratamento, aceitação e exceções que expiram
- IA no risco de terceiros: questionários e evidências
- Como construir um programa de risco de terceiros: do zero e em escala
- Como ler um relatório SOC 2: opinião, escopo, exceções, CUECs e organizações subcontratadas
- Como construir e manter uma central de confiança
- Atestações de programa e certificados de diligência para compradores, seguradoras e reguladores
- Due diligence cibernética em M&A: lado comprador e lado vendedor
Com o que você sai
Documentos de trabalho, não registros de conclusão.
Cada curso termina com algo que você construiu: um registro, uma avaliação, um plano. Estes são os 21 modelos que os cursos usam, para você adaptar à função que exerce ou àquela que deseja.
Dos cursos às credenciais
Aprenda o trabalho e depois comprove.
Os cursos geram certificados e créditos de aprendizagem (ALCs). As credenciais são obtidas além deles, por meio de trabalhos de curso avaliados e de um exame baseado em cenários, e cada uma tem um ID que qualquer pessoa pode verificar.
A base comum: o que é o trabalho de confiança digital, ética e como ler uma regulamentação.
A credencial central em governança, risco, privacidade, segurança, terceiros e garantia. Um ano de experiência, ou o projeto final OPS-290.
Privacidade e governança de dados em profundidade.
Risco de terceiros e da cadeia de suprimentos, garantia e contratos.
Governança, risco e supervisão de IA.
Incluído na filiação de Membro Associado
7 cursos abertos a todos os membros.
A filiação de Membro Associado libera estes cursos, os fundamentos, o glossário, o DeepDive e os Exam Pathways abertos. A filiação de nível Profissional libera o catálogo completo e os modelos de políticas e normas.
AIG-201Inventário de IA e admissão de casos de uso na prática DGV-230Compartilhamento seguro de dados: salas de dados, remanência e o que as pessoas deixam passar DTF-101O que confiança digital significa no seu trabalho DTF-110Ética e decisões de julgamento para profissionais DTF-120Como ler uma regulamentação sem um advogado PRV-202Leis estaduais de privacidade dos EUA na prática: CCPA/CPRA e as demais PRV-240Privacidade em marketing: consentimento, listas e conformidade de campanhas