Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução

A Academia

A certificação comprova que você sabe. A Academia é onde você aprende a fazer.

Formação profissional em governança da confiança para as pessoas responsáveis por colocá-la em prática. Cada curso ensina uma responsabilidade que você assumiria em uma função real, do jeito que ela é exercida em uma organização pequena e em uma grande empresa, e termina com algo que você construiu e guarda.

87cursos para profissionais
12domínios
368horas de prática
21modelos de artefatos
7incluído na filiação de Membro Associado

Como funciona um curso

Seis módulos, duas realidades, uma coisa que você guarda.

Todo curso para profissionais segue o mesmo percurso. Aqui está um deles, exatamente como acontece.

Uma boa avaliação de riscos é julgamento, não uma planilha. Defina o escopo de uma avaliação, construa cenários realistas e registre premissas que outras pessoas possam questionar.

  1. 1
    A obrigação16 min
  2. 2
    A mesma obrigação, duas realidades14 min
  3. 3
    O método20 min
  4. 4
    Laboratório: estágio inicial e SME120 min
  5. 5
    Laboratório: grande empresa150 min
  6. 6
    Artefato e avaliação20 min

Os dois laboratórios são a mesma obrigação cumprida duas vezes: uma com um único responsável e poucos controles, outra com uma área dedicada e um comitê. A maioria dos profissionais trabalha nas duas realidades.

✓Você será capaz de
  • Defina o escopo de uma avaliação para que ela responda a uma pergunta real do negócio
  • Construa cenários em torno de ameaças, ativos e consequências
  • Declare suas premissas para que outras pessoas possam testá-las
  • Escreva conclusões que levem a uma decisão
★Com o que você sai
ArtefatoUma avaliação de riscos baseada em cenários
Certificado de curso
ALCscréditos de aprendizagem para uma credencial

Doze domínios

Governança da confiança, ensinada como uma única disciplina.

Uma obrigação de privacidade recai sobre um contrato com fornecedor, um controle de segurança se torna evidência de auditoria e uma implantação de IA levanta todas essas questões de uma vez. Os cursos são organizados do jeito que o trabalho é.

11 cursos · 1 incluído Governança de IA
  • Inventário de IA e admissão de casos de uso na prática
  • Avaliação de riscos e impactos de IA: RMF de IA do NIST e níveis da Lei de IA da UE aplicados
  • Governança de IA de terceiros e de fornecedores de modelos
+ 8 outros · Ver os cursos →
11 cursos IA aplicada ao trabalho
  • Aplicação prática da IA no marketing
  • Aplicação prática da IA em vendas
  • Aplicação prática da IA na contabilidade
+ 8 outros · Ver os cursos →
8 cursos Operações de Auditoria & Garantia
  • IA em auditoria e garantia: amostragem, evidências e papéis de trabalho
  • Ser responsável por um controle: responsabilização, delegação e acompanhamento
  • Populações, completude e amostragem
+ 5 outros · Ver os cursos →
8 cursos Cibersegurança & Ameaças
  • IA nas operações de segurança: triagem e detecção
  • Correção de vulnerabilidades assistida por IA: SAST, segredos e SCA
  • Cadeia de suprimentos de software: SBOMs, VEX e monitoramento de componentes na prática
+ 5 outros · Ver os cursos →
3 cursos · 1 incluído Governança de dados
  • Classificação de dados e regras de manuseio que as pessoas seguem
  • Mapeamento e descoberta de dados: conectores, responsáveis e desatualização
  • Compartilhamento seguro de dados: salas de dados, remanência e o que as pessoas deixam passar
Ver os cursos →
3 cursos · 3 incluídos Fundamentos de confiança digital
  • O que confiança digital significa no seu trabalho
  • Ética e decisões de julgamento para profissionais
  • Como ler uma regulamentação sem um advogado
Ver os cursos →
10 cursos Governança, Risco & Conformidade
  • IA no mapeamento de conformidade: correspondências e análise de lacunas
  • SOC 2 por dentro: escopo, responsabilidades, evidências e o auditor
  • ISO 27001: implementação, não interpretação
+ 7 outros · Ver os cursos →
4 cursos Métodos para profissionais
  • Um registro de riscos que os executivos usam
  • Constatações que são corrigidas: gestão de tarefas, correções e evidências
  • Métricas de confiança digital e relatórios ao conselho
+ 1 outro · Ver os cursos →
12 cursos · 2 incluídos Privacidade & Proteção de Dados
  • IA nas operações de privacidade: solicitações, registros e avisos
  • GDPR na prática: dos artigos a um programa em operação
  • Leis estaduais de privacidade dos EUA na prática: CCPA/CPRA e as demais
+ 9 outros · Ver os cursos →
4 cursos Gestão de riscos
  • Avaliação de riscos como ofício: escopo, cenários e julgamento
  • Quantificar riscos: dos mapas de calor ao dinheiro
  • Tratamento, aceitação e exceções que expiram
+ 1 outro · Ver os cursos →
10 cursos Riscos de Terceiros & da Cadeia de Suprimentos
  • IA no risco de terceiros: questionários e evidências
  • Como construir um programa de risco de terceiros: do zero e em escala
  • Como ler um relatório SOC 2: opinião, escopo, exceções, CUECs e organizações subcontratadas
+ 7 outros · Ver os cursos →
3 cursos Confiança & Garantia
  • Como construir e manter uma central de confiança
  • Atestações de programa e certificados de diligência para compradores, seguradoras e reguladores
  • Due diligence cibernética em M&A: lado comprador e lado vendedor
Ver os cursos →

Com o que você sai

Documentos de trabalho, não registros de conclusão.

Cada curso termina com algo que você construiu: um registro, uma avaliação, um plano. Estes são os 21 modelos que os cursos usam, para você adaptar à função que exerce ou àquela que deseja.

Pacote de Revisão de Acessos
Registro de Perguntas do Auditor
Catálogo de testes automatizados
Modelo de Maturidade e Painel de Pontuação de Controles
Formulário de Atestação do Responsável pelo Controle
Matriz de Responsáveis por Controles
Lista de Verificação de Configuração e Encerramento de Sala de Dados
Registro de Decisão de Compartilhamento de Dados
Calendário e Índice de Evidências
Plano de Resposta e Remediação de Achados
Registro de Obrigações (inicial)
Lista de Verificação de Recuperação de Dados no Desligamento
Planilha de População e Amostragem
Declaração de Apetite a Riscos e Conjunto de KRI
Pasta de Trabalho de Avaliação de Riscos
Planilha de Quantificação de Riscos
Registro de Riscos
Registro de Tratamento de Riscos e Exceções
Ata de Decisão de Escopo
Plano de Conteúdo da Central de Confiança
Roteiro de Apresentação Guiada