Política
Política de Uso Aceitável
O que as pessoas podem e não podem fazer com os sistemas, os dispositivos e os dados da sua organização.
Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Association of Digital Trust Practitioners
Participe da construção da excelência na prática de confiança digital.
The Association brings together the people who keep organizations' IT, data and AI trustworthy, across IT governance, privacy, security, risk, compliance and AI governance.
Associate Membership is free and open to anyone. Whether you already work in IT governance, privacy, security, risk, compliance or AI governance, or you are building the skills to move into it, it is how you join the Association.
- Privacidade
- Segurança
- Risco
- Conformidade
- Supervisão de terceiros
- Governança de IA
- Confiança & garantia
As organizações hoje funcionam com dados e IA. Mantê-las confiáveis é uma profissão.
O trabalho se distribui por segurança, privacidade, auditoria, jurídico, TI e agora IA, e raramente tem um lugar próprio. O reconhecimento que as pessoas constroem dentro de um empregador não as acompanha. A Associação existe para mudar isso.
Um padrão comum de prática
Um código de ética e o Digital Trust Common Framework: uma linguagem de controle única para as normas e obrigações que os profissionais encontram.
Reconhecimento conquistado com trabalho real
Certificados de curso e credenciais ADTP avaliadas com base em trabalho real, cada um com um ID que qualquer pessoa pode verificar.
Um lar profissional
Uma comunidade de pessoas que fazem este trabalho, e uma posição que continua sendo sua quando funções e empregadores mudam.
Prática para a era da IA
Governar a IA para que ela continue sujeita à prestação de contas, e usá-la bem no próprio trabalho de confiança.
O que a filiação de Membro Associado inclui
O que você pode usar desde o primeiro dia como membro.
Prática
Cursos que terminam em um trabalho que você pode usar
Cada um construído em torno de uma tarefa que você realiza no trabalho, terminando em um entregável e um certificado que qualquer pessoa pode verificar.
- O que confiança digital significa no seu trabalho
- Ética e decisões de julgamento para profissionais
- Como ler uma regulamentação sem um advogado
- Inventário de IA e admissão de casos de uso na prática
- Compartilhamento seguro de dados: salas de dados, remanência e o que as pessoas deixam passar
- Leis estaduais de privacidade dos EUA na prática: CCPA/CPRA e as demais
- Privacidade em marketing: consentimento, listas e conformidade de campanhas
Preparar
Preparação para exames
Getting ready for an industry certification? Each one has a readiness check, flashcards and explained practice questions, for 28 certifications, including CISSP, CISM, CISA, CIPP/E, CIPP/US, AIGP and ISO 27001.
Mantenha-se atualizado
Regulamentação e ameaças, explicadas
- A biblioteca de regulamentações: 102 leis de privacidade, IA e segurança em linguagem simples, do GDPR e da HIPAA a todas as leis estaduais de privacidade dos EUA.
- Regulatory Watch: novas leis, regras, ações de fiscalização e decisões judiciais à medida que acontecem.
- Inteligência de ameaças: violações notificadas, atividade de ransomware e alertas de segurança.
- Os resumos regulatórios e de violações: as novidades e os incidentes que importam, se você quiser recebê-los por e-mail.
Pertencer
Seu lugar na Associação
- Seu próprio número de membro.
- Um perfil de membro verificável e uma carteira para os certificados e selos que você conquistar.
- Filiação regida pelo Código de Ética da Associação.
Use no trabalho
Modelos que você pode adotar
Modelos de políticas e normas
Documentos completos para a sua organização. Adicione o nome da sua organização, ajuste o que for preciso e adote-os como seus.
Política
Política de Uso Aceitável de Inteligência Artificial
Como os colaboradores podem usar ferramentas de IA no trabalho, incluindo quais informações nunca devem ser inseridas nelas.
Política
Código de Conduta
O comportamento que sua organização espera, os conflitos de interesse e como relatar uma preocupação.
Norma
Norma de Senhas
As regras para senhas e para o login nos seus sistemas.
Norma
Norma de E-mail e Mensagens Instantâneas
Como usar e-mail e chat com segurança: o que compartilhar, o que guardar e o que fazer com mensagens suspeitas.
Modelos de trabalho
As listas de verificação, os registros e os controles que os profissionais usam no dia a dia, prontos para preencher.
Registro formal
Registro de Decisão de Compartilhamento de Dados
Uma página por compartilhamento: quais dados, com quem, canal, finalidade, data de término, como o acesso é revogado e quais cópias permanecem depois.
Lista de verificação
Lista de Verificação de Configuração e Encerramento de Sala de Dados
Preparar uma sala de dados de due diligence ou de fornecedor, marca d'água e permissões, e o encerramento que remove acessos, exportações e cópias em cache.
Lista de verificação
Lista de Verificação de Recuperação de Dados no Desligamento
Tudo o que uma pessoa ou um prestador de serviços que está saindo pode ter em mãos: dispositivos, nuvem pessoal, links compartilhados, caixas de e-mail, backups e extrações de dados analíticos.
Registro
Registro de Obrigações (inicial)
As obrigações que sua função envolve, quem é responsável por cada uma e as evidências que comprovam isso. Você constrói o seu primeiro em DTF-120, Como ler uma regulamentação sem um advogado.
Referência
- O framework DTCF: um conjunto de objetivos de controle mapeado para SOC 2, ISO 27001, NIST, HIPAA, GDPR e outros.
- DeepDive: leituras aprofundadas sobre como o trabalho é realmente feito.
- O glossário: os termos da área, explicados com clareza.
Vai se filiar com colegas? Configure sua organização para vagas, atribuições e evidências de conclusão.