Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução

Cursos

Cursos que deixam você com trabalho real feito.

Cada curso é construído em torno de uma tarefa que você realiza no trabalho, como conduzir um SOC 2, responder a uma violação ou usar a IA com segurança. Você termina com um entregável funcional construído sobre a sua própria organização, seja uma equipe de cinco ou de cinco mil pessoas, e um certificado que qualquer pessoa pode verificar.

87cursos
12domínios
5trilhas de credenciais
273ALCs a obter
7incluído na filiação de Membro Associado
O mapa de cursosTodos os cursos, por domínio. Escolha uma credencial para destacar os cursos que contam para ela.
Incluído na filiação de Membro AssociadoProfissionalProfissional Executivo

Privacidade & Proteção de Dados

12 cursos · 2 incluídos na filiação de Membro Associado
AIW-301Profissional IA nas operações de privacidade: solicitações, registros e avisos Solicitações de acesso, registros das operações de tratamento e avisos de privacidade são trabalhos lentos e repetitivos. Deixe a IA acelerá-los enquanto sua equipe mantém as decisões e a… 4 ALCs PRV-201Profissional GDPR na prática: dos artigos a um programa em operação O GDPR tem 99 artigos, mas conduzir um programa se resume a um punhado de decisões. Tome-as e saia com um plano funcional para os próximos 12 meses. 4 ALCs CPTP PRV-202Incluído Leis estaduais de privacidade dos EUA na prática: CCPA/CPRA e as demais A cada ano, mais estados dos EUA têm sua própria lei de privacidade. Descubra quais se aplicam a você e trate opt-outs, GPC e dados sensíveis com um único padrão. 3 ALCs PRV-203Profissional HIPAA na prática para HealthTechs e Business Associates Os business associates têm deveres reais sob a HIPAA, e a maioria descobre isso em uma auditoria. Saiba o que se aplica, o que seu BAA deve dizer e como aplicar o mínimo necessário em… 3 ALCs PRV-210Profissional Operações de direitos dos titulares: acesso sob GDPR, CCPA e HIPAA As solicitações de acesso e de exclusão têm prazos e chegam em ondas. Trate-as sob GDPR, CCPA e HIPAA, do recebimento ao dossiê de evidências. 4 ALCs CPTP PRV-220Profissional Como construir um registro das operações de tratamento e um inventário de dados que resistam à auditoria Os registros das operações de tratamento costumam estar errados em poucos meses. Construa um a partir dos sistemas reais e mantenha-o atualizado depois que o projeto terminar. 3 ALCs CPTP PRV-230Profissional Plataformas de gestão de consentimento e cookies na prática Os banners de cookies são uma das áreas mais fiscalizadas da legislação de privacidade. Configure sua plataforma de consentimento para que o banner, as tags e a política estejam todos alinhados. 3 ALCs CPTP PRV-240Incluído Privacidade em marketing: consentimento, listas e conformidade de campanhas As listas de marketing são onde começam as reclamações de privacidade. Conduza campanhas com consentimento válido, supressão que funciona e listas que você consegue defender. 3 ALCs CPTP PRV-250Profissional DPIA e PIA: como conduzir uma que mude uma decisão A maioria das avaliações de impacto é papelada feita depois da decisão. Conduza um DPIA que realmente mude o projeto. 3 ALCs CATP PRV-260Profissional Decisões de notificação de violações sob pressão Você pode ter 72 horas ou menos para decidir se deve notificar. Tome decisões de notificação de violações sob o GDPR, a HIPAA e as leis estaduais dos EUA enquanto o prazo corre. 3 ALCs CDTP CPTP PRV-270Profissional Retenção e exclusão que realmente excluem Cronogramas de exclusão que ninguém executa são piores do que nenhum. Defina a retenção, lide com retenções legais e comprove que os dados foram excluídos, inclusive em backups e em SaaS. 2 ALCs PRV-280Executivo Transferências internacionais: SCCs, avaliações de transferência e o DPF Enviar dados pessoais para fora da UE exige um mecanismo para cada fluxo. Mapeie suas transferências, escolha as SCCs ou o DPF e conclua uma avaliação de impacto da transferência. 2 ALCs

Governança, Risco & Conformidade

10 cursos
AIW-305Profissional IA no mapeamento de conformidade: correspondências e análise de lacunas Mapear controles entre SOC 2, ISO 27001, NIST e os demais leva semanas. Deixe a IA redigir a correspondência e mantenha-a precisa o suficiente para mostrar a um auditor. 4 ALCs GRC-201Profissional SOC 2 por dentro: escopo, responsabilidades, evidências e o auditor O SOC 2 corre bem quando o escopo e as responsabilidades estão corretos desde o primeiro dia. Este curso conduz você por um trabalho de auditoria por dentro, incluindo o que o auditor… 4 ALCs CDTP GRC-202Profissional ISO 27001: implementação, não interpretação A maioria dos projetos ISO 27001 emperra na interpretação. Implemente a norma e chegue ao Estágio 1 com documentos que refletem como você realmente trabalha. 4 ALCs GRC-203Profissional Mapeamento de controles e reutilização de evidências entre SOC 2, ISO, NIST CSF e HITRUST Conduzir SOC 2, ISO, NIST CSF e HITRUST separadamente duplica o trabalho. Mapeie um único conjunto de controles entre eles e reutilize evidências sem exagerar o que afirma. 3 ALCs CDTP GRC-210Profissional Políticas que as pessoas leem: redação, versionamento, ciência e vínculo com o treinamento Ninguém lê uma política de 40 páginas. Escreva políticas que as pessoas sigam, mantenha as versões organizadas e vincule a ciência e o treinamento à versão certa. 3 ALCs CDTP GRC-220Profissional Gestão de evidências e prontidão para auditoria A prontidão para auditoria é um hábito, não uma corrida. Gerencie evidências o ano todo para que as auditorias pareçam rotina. 3 ALCs CDTP GRC-230Executivo Controles internos e SOX para profissionais As falhas de controle da SOX costumam vir de controles gerais de TI que ninguém assume. Defina o escopo dos seus ITGCs, conduza certificações trimestrais e trate as deficiências antes que os auditores… 3 ALCs GRC-240Profissional PCI DSS na prática: escopo, SAQs e controles compensatórios O PCI DSS fica caro quando o escopo cresce sem controle. Reduza o ambiente de dados do titular do cartão, escolha o SAQ certo e documente controles compensatórios que se sustentem. 2 ALCs GRC-250Executivo HITRUST para HealthTechs: da autoavaliação à validação O HITRUST costuma ser uma exigência dos clientes na área da saúde. Passe da autoavaliação à validação, herdando controles do seu provedor de nuvem ao longo do caminho. 2 ALCs GRC-260Profissional Conduzir um programa de conscientização em segurança que os auditores aceitam Os auditores procuram evidências de treinamento mapeadas para controles, não contagens de presença. Conduza uma conscientização em segurança que os satisfaça e que realmente mude comportamentos. 2 ALCs

Operações de Auditoria & Garantia

8 cursos
AIW-303Executivo IA em auditoria e garantia: amostragem, evidências e papéis de trabalho A IA consegue testar populações inteiras e redigir papéis de trabalho em minutos. Use-a e continue atendendo aos padrões profissionais de evidência, amostragem e independência. 4 ALCs AUD-201Profissional Ser responsável por um controle: responsabilização, delegação e acompanhamento Os controles falham quando todos acham que outra pessoa é responsável por eles. Dê a cada controle um responsável final, delegue o trabalho e acompanhe até as evidências. 3 ALCs AUD-210Profissional Populações, completude e amostragem Os auditores começam perguntando como você sabe que a lista está completa. Tenha a resposta pronta, junto com amostras que eles aceitarão sem refazê-las. 3 ALCs AUD-220Profissional Evidências que se sustentam: coleta, atualidade e reutilização A maior parte do sofrimento em auditorias vem de evidências coletadas tarde, desatualizadas ou em duplicidade. Mantenha um calendário de evidências para que a prova certa esteja pronta antes que alguém peça. 3 ALCs AUD-230Executivo Testes de auditoria automatizados e monitoramento contínuo de controles Testes automatizados podem verificar controles todos os dias, em vez de uma vez por ano. Decida o que automatizar, o que cada teste deve comprovar e o que acontece quando ele falha. 3 ALCs AUD-240Profissional Trabalhar com auditores: walkthroughs, perguntas e constatações Um walkthrough pode ganhar ou perder uma auditoria. Chegue preparado, responda com coerência e trate as constatações sem conflito. 2.5 ALCs AUD-250Profissional O escopo do framework como proteção, não como fardo Decisões de escopo tomadas às pressas voltam como constatações. Defina o escopo do framework de propósito e registre por que cada exclusão é segura. 2.5 ALCs AUD-260Executivo Maturidade de controles e relatórios de status Vermelho, amarelo e verde não dizem nada a um conselho. Defina a maturidade dos controles e relate o status de forma que mostre avanços reais. 2.5 ALCs

Cibersegurança & Ameaças

8 cursos
AIW-304Profissional IA nas operações de segurança: triagem e detecção A IA consegue fazer a triagem de alertas e escrever regras de detecção, e os atacantes podem ter a própria IA como alvo. Ganhe velocidade sem nunca deixar um modelo encerrar um incidente real. 4 ALCs AIW-306Profissional Correção de vulnerabilidades assistida por IA: SAST, segredos e SCA Os scanners de segurança soterram os desenvolvedores em constatações. Use a IA para fazer a triagem de alertas de SAST, segredos e dependências e escrever correções em que os desenvolvedores confiem, sem suprimir automaticamente… 6 ALCs CYB-201Executivo Cadeia de suprimentos de software: SBOMs, VEX e monitoramento de componentes na prática Clientes e reguladores estão começando a pedir SBOMs. Gere os seus, incorpore os dos seus fornecedores e use VEX para saber o que está realmente exposto. 3 ALCs CTTP CYB-210Executivo Inteligência de ameaças para decisões de risco A inteligência de ameaças é inútil se não muda uma decisão. Transforme notícias de violações e vulnerabilidades em alterações no registro de riscos e em ações com fornecedores. 3 ALCs CYB-220Profissional Governança da gestão de vulnerabilidades: SLAs, exceções e evidências Os SLAs de vulnerabilidades só funcionam se as exceções expirarem. Defina prazos de correção que a engenharia consiga cumprir, gerencie exceções e tenha as evidências prontas quando os auditores… 2 ALCs CYB-230Profissional Prontidão para incidentes e violações: do exercício de mesa ao regulador As primeiras horas de um incidente definem como o regulador enxerga você. Este curso leva você de um exercício de mesa às decisões, aos registros e às notificações que um verdadeiro… 3 ALCs CDTP CYB-240Profissional Revisões de acesso que passam na auditoria As revisões de acesso falham nas auditorias pelos mesmos poucos motivos todos os anos. Acerte a população, colete decisões reais dos revisores e comprove que os acessos revogados foram removidos. 2 ALCs CYB-250Profissional Questionários e atestações de seguro cibernético Os questionários de seguro cibernético fazem perguntas de sim ou não com grandes consequências. Responda com honestidade e com evidências, e encontre as lacunas antes da seguradora. 1.5 ALCs

Riscos de Terceiros & da Cadeia de Suprimentos

10 cursos
AIW-302Profissional IA no risco de terceiros: questionários e evidências As revisões de fornecedores se acumulam porque questionários e relatórios SOC levam horas para ser lidos. Deixe a IA fazer a leitura enquanto sua equipe toma as decisões de risco. 4 ALCs TPR-201Profissional Como construir um programa de risco de terceiros: do zero e em escala Você não pode revisar todos os fornecedores da mesma forma. Construa um programa de risco de terceiros, do zero ou em escala, com uma classificação por níveis que concentre o esforço onde está o risco. 4 ALCs CDTP CTTP TPR-210Profissional Como ler um relatório SOC 2: opinião, escopo, exceções, CUECs e organizações subcontratadas Um relatório SOC 2 pode parecer limpo e deixar de fora exatamente aquilo de que você depende. Leia a opinião, o escopo, as exceções, os CUECs e as exclusões como um auditor. 3 ALCs CTTP TPR-215Profissional Como lidar com CUECs: transformar controles complementares da entidade usuária em obrigações próprias Todo relatório SOC entrega a você controles que se espera que você opere. Transforme os controles complementares da entidade usuária em obrigações próprias, com responsáveis e evidências. 2 ALCs CTTP TPR-220Profissional Questionários de due diligence de fornecedores: SIG, CAIQ, personalizados e pontuação Questionários longos desperdiçam o tempo de todos e ainda deixam passar o risco. Construa questionários por níveis, pontue-os com crédito parcial e peça apenas evidências que… 3 ALCs CTTP TPR-230Profissional Contratar para gerir riscos: DPAs, BAAs, anexos de segurança e direito de auditoria Os contratos são a única alavanca que você tem depois da assinatura. Saiba quais cláusulas importam em DPAs, BAAs e anexos de segurança, e o quanto insistir de acordo com o nível do fornecedor. 3 ALCs TPR-240Executivo Monitoramento contínuo de fornecedores: inteligência de violações, expiração de atestações e recertificação O risco de fornecedores muda entre as revisões anuais. Monitore os fornecedores continuamente, identifique relatórios e DPAs prestes a expirar e faça o desligamento de forma limpa. 3 ALCs CTTP TPR-250Executivo Risco de quartas partes e de concentração Os fornecedores dos seus fornecedores podem derrubar você. Mapeie os suboperadores e identifique o risco de concentração nos serviços de que você mais depende. 2 ALCs TPR-260Profissional Como responder a questionários de segurança de clientes: o outro lado da mesa Os questionários de segurança de clientes podem travar negociações por semanas. Responda a eles com rapidez e precisão, e use uma central de confiança para reduzir o volume. 3 ALCs TPR-270Executivo Terceirização regulada: registros DORA, OCC e FCA na prática Os reguladores agora esperam registros dos seus terceiros de ICT e planos de saída que funcionem. Atenda na prática aos requisitos de terceirização de DORA, OCC e FCA. 3 ALCs

Governança de IA

11 cursos · 1 incluído na filiação de Membro Associado
AIG-201Incluído Inventário de IA e admissão de casos de uso na prática Não é possível governar uma IA que você não conhece. Encontre todos os sistemas de IA em uso e crie um formulário de admissão que as equipes de produto realmente preencham. 3 ALCs CATP AIG-210Executivo Avaliação de riscos e impactos de IA: RMF de IA do NIST e níveis da Lei de IA da UE aplicados Antes de um sistema de IA entrar em operação, alguém precisa decidir o quão arriscado ele é e o que isso significa. Este curso conduz você por uma avaliação de impacto e pela Lei de IA da UE… 4 ALCs CATP AIG-220Executivo Governança de IA de terceiros e de fornecedores de modelos A maior parte do seu risco de IA chega por meio de fornecedores. Aprenda o que perguntar aos fornecedores de IA, quais cláusulas contratuais importam e como aprovar ferramentas sem travar o… 3 ALCs CATP AIG-230Profissional Uso aceitável de IA e políticas que os engenheiros seguem A maioria das políticas de IA é ignorada porque é vaga. Escreva uma que engenheiros e colaboradores sigam, com níveis de aprovação e monitoramento adequados à forma como trabalham. 2 ALCs CATP AIG-240Executivo Como operar um sistema de gestão de IA conforme a ISO/IEC 42001 A ISO/IEC 42001 oferece uma forma de gerenciar a IA que certificadores e clientes reconhecem. Estruture um sistema de gestão de IA e opere-o, não apenas o registre no papel. 4 ALCs AIG-250Executivo Obrigações da Lei de IA da UE por papel A Lei de IA da UE impõe deveres diferentes a fornecedores, responsáveis pela implantação e outros. Descubra qual papel você ocupa em cada sistema de IA e exatamente o que ele exige, com os… 4 ALCs AIG-260Executivo Documentação de IA que se sustenta: model cards e avaliações de impacto Reguladores, clientes e auditores querem documentação de IA, cada um por motivos diferentes. Escreva model cards e avaliações de impacto uma única vez e mantenha-os verdadeiros à medida que… 4 ALCs AIG-270Executivo Testes e red teaming de sistemas de IA Testar IA não é como testar código. Defina critérios de aceitação antes de testar, faça red teaming de sistemas generativos e tome uma decisão de lançamento que você consiga defender. 4 ALCs AIG-280Executivo Monitoramento de IA em produção Os sistemas de IA mudam após o lançamento, à medida que os dados se desviam e os fornecedores atualizam os modelos. Saiba o que observar, quando agir e quem tem autoridade para desligar um sistema. 4 ALCs AIG-290Executivo Governança de IA agêntica: permissões, ferramentas e supervisão Os agentes de IA não apenas respondem, eles agem. Decida o que um agente pode fazer, controle suas ferramentas e permissões e interrompa-o com segurança quando algo der errado. 4 ALCs AIG-300Executivo Segurança de aplicações LLM A injeção de prompt vai acabar dando certo, então projete pensando nisso. Faça a modelagem de ameaças de uma aplicação LLM e construa controles que se sustentem mesmo quando o modelo for enganado. 4 ALCs

IA aplicada ao trabalho

11 cursos
AIW-201Profissional Aplicação prática da IA no marketing Sua equipe já está usando IA para textos, campanhas e pesquisas. Este curso transforma experimentos dispersos em um manual operacional que torna o trabalho mais rápido e melhor… 3 ALCs AIW-202Profissional Aplicação prática da IA em vendas A IA consegue pesquisar contas, redigir abordagens e preparar ligações em minutos. Use-a para gerar mais pipeline sem enviar afirmações que você não consegue sustentar nem violar as regras de contato… 4 ALCs AIW-203Profissional Aplicação prática da IA na contabilidade A IA consegue conciliar faturas, redigir conciliações e pesquisar questões contábeis. Aprenda onde é seguro usá-la no fechamento e como manter seus controles e… 4 ALCs AIW-204Profissional Aplicação prática da IA em finanças Previsões, comentários sobre variações e materiais para o conselho podem ficar prontos em horas, em vez de dias. Chegue lá com IA e continue capaz de defender cada número. 4 ALCs AIW-205Profissional Aplicação prática da IA em RH Triagem por IA, ferramentas de entrevista e chatbots de RH trazem exposição jurídica real. Obtenha a economia de tempo e permaneça do lado certo das leis de discriminação, privacidade e… 4 ALCs AIW-206Profissional Aplicação prática da IA no jurídico e em conformidade A IA consegue redigir, revisar e pesquisar em uma fração do tempo. Use-a sem citar casos que não existem, sem abrir mão do sigilo profissional e sem vazar dados de clientes. 4 ALCs AIW-207Profissional Aplicação prática da IA em compras e na cadeia de suprimentos A IA consegue analisar gastos, avaliar fornecedores e preparar negociações. Coloque-a para trabalhar bem e saiba o que exigir quando for você quem está comprando IA. 4 ALCs AIW-208Profissional Aplicação prática da IA em TI e segurança As equipes de TI e de segurança estão usando IA e se defendendo dela ao mesmo tempo. Este curso aborda a central de serviços, scripts, revisões de acesso e o uso de IA em toda a empresa, além de… 4 ALCs AIW-209Profissional Aplicação prática da IA em operações e entrega de projetos Relatórios de status, planos, atas de reunião e procedimentos são trabalho ideal para a IA. Delegue-os sem perder precisão nem responsabilização. 4 ALCs AIW-210Profissional Aplicação prática da IA no atendimento e suporte ao cliente Chatbots e ferramentas de apoio a atendentes podem reduzir o tempo de espera, ou prometer reembolsos que você nunca aprovou. Implante uma IA que responda com base nas políticas e transfira para uma pessoa no… 4 ALCs AIW-211Executivo Aplicação prática da IA para executivos e conselhos Os conselhos estão sendo questionados sobre qual é sua estratégia de IA e como a supervisionam. Este curso dá a conselheiros e executivos uma resposta clara, e os relatórios para sustentá-la… 3 ALCs