Curso de ISACA Avançado em Gestão de Segurança de IA (AAISM)

Esta formação ao vivo, ministrada por instrutor em Brasil (online ou presencial), é voltada para líderes empresariais de nível intermediário que desejam entender como governar e proteger sistemas de IA de forma responsável e em conformidade com estruturas globais emergentes, como a Lei da IA da UE, o GDPR, a ISO/IEC 42001 e a Ordem Executiva dos EUA sobre IA.

Ao final desta formação, os participantes serão capazes de:

• Compreender os riscos legais, éticos e regulatórios do uso de IA em diferentes departamentos.
• Interpretar e aplicar as principais estruturas de governança de IA (Lei da IA da UE, NIST AI RMF, ISO/IEC 42001).
• Estabelecer políticas de segurança, auditoria e supervisão para a implantação de IA na empresa.
• Desenvolver diretrizes de aquisição e uso para sistemas de IA de terceiros e internos.

A Inteligência Artificial (IA) introduz novas dimensões de riscos operacionais, desafios de governança e exposição à segurança cibernética para agências e departamentos do governo.

Este treinamento ao vivo com instrutor (online ou presencial) é voltado para profissionais de TI e gestão de riscos do setor público com pouca experiência prévia em IA que desejam compreender como avaliar, monitorar e garantir a segurança dos sistemas de IA dentro de um contexto governamental ou regulatório.

Ao final deste treinamento, os participantes serão capazes de:

• Interpretar os principais conceitos de risco relacionados aos sistemas de IA, incluindo viés, imprevisibilidade e deriva do modelo (model drift).
• Aplicar frameworks de governança e auditoria específicos para IA, como o NIST AI RMF e a ISO/IEC 42001.
• Identificar ameaças cibernéticas direcionadas aos modelos e às pipelines de dados de IA.
• Estabelecer planos de gestão de risco interdepartamentais e alinhar políticas para a implementação de IA.

Formato do Curso

• Palestras interativas e discussão de casos de uso do setor público.
• Exercícios de frameworks de governança de IA e mapeamento de políticas.
• Modelagem de ameaças baseada em cenários e avaliação de riscos.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para organizar.

Este treinamento ao vivo, ministrado por instrutor em Brasil (online ou presencial), é destinado a profissionais de TI de nível iniciante a intermediário que desejam compreender e implementar o AI TRiSM em suas organizações.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos-chave e a importância do gerenciamento de confiança, risco e segurança da IA.
• Identificar e mitigar riscos associados aos sistemas de IA.
• Implementar as melhores práticas de segurança para IA.
• Compreender a conformidade regulatória e as considerações éticas para a IA.
• Desenvolver estratégias para uma governança e gestão eficazes da IA.

Esta formação orientada por instrutor, ao vivo em Brasil (online ou presencial), destina-se a desenvolvedores de IA, arquitetos e gerentes de produto de nível intermediário a avançado que desejam identificar e mitigar riscos associados a aplicações alimentadas por LLM, incluindo injeção de prompts, vazamento de dados e saídas não filtradas, incorporando controles de segurança como validação de entrada, supervisão com intervenção humana e limites de saída.

Ao final desta formação, os participantes serão capazes de:

• Compreender as vulnerabilidades centrais dos sistemas baseados em LLM.
• Aplicar princípios de design seguro à arquitetura de aplicações de LLM.
• Utilizar ferramentas como Guardrails AI e LangChain para validação, filtragem e segurança.
• Integrar técnicas como sandboxing, testes de invasão (red teaming) e revisão com intervenção humana em pipelines de nível de produção.

Descrição:

A CISA® é a certificação mundialmente reconhecida e mais popular para profissionais que atuam na área de auditoria de sistemas de informação (IS) e consultoria em riscos de TI.

Nosso curso de CISA é um treinamento intensivo, altamente competitivo e focado nas provas. Com experiência na oferta de mais de 150 treinamentos de CISA na Europa e ao redor do mundo, além de ter capacitado mais de 1.200 participantes em cursos de CISA, o material de treinamento de CISA da Net Security foi desenvolvido internamente com a prioridade máxima de garantir que os participantes do treinamento de CISA aprovem a prova ISACA CISA®. A metodologia de treinamento se concentra na compreensão dos conceitos de auditoria de SI da CISA e na prática com um grande número de bancos de questões publicados pela ISACA nos últimos três anos. Ao longo do tempo, os detentores da certificação CISA têm tido grande demanda em renomadas firmas de contabilidade, bancos globais, consultoria, assurance e departamentos de auditoria interna.

Os participantes podem ter anos de experiência em auditoria de TI, mas a abordagem para resolver as questões do CISA dependerá exclusivamente de sua compreensão das práticas de garantia de TI aceitas globalmente. A prova do CISA é muito desafiadora porque existe uma chance de conflito entre duas possíveis respostas e é aí que a ISACA testa seu entendimento sobre as práticas globais de auditoria de TI. Para enfrentar esses desafios da prova, fornecemos sempre os melhores instrutores com ampla experiência em realizar treinamentos de CISA ao redor do mundo.

O manual de CISA da Net Security cobre todos os conceitos relevantes para a prova, estudos de caso, perguntas e respostas sobre os cinco domínios do CISA. Além disso, o instrutor compartilha o material de suporte essencial do CISA, como notas relevantes do CISA, bancos de questões, glossário do CISA, vídeos, documentos de revisão, dicas de prova e mapas mentais do CISA durante o curso.

Objetivo:

O objetivo principal é passar na sua prova de CISA já na primeira tentativa.

Objetivos:

• Aplique o conhecimento adquirido de forma prática, trazendo benefícios à sua organização
• Prestar serviços de auditoria conforme as normas de auditoria de TI
• Fornecer garantia sobre a estrutura organizacional e os processos de liderança
• Fornecer garantia sobre a aquisição/desenvolvimento, teste e implementação de ativos de TI
• Fornecer garantia sobre as operações de TI, incluindo operações de serviços e terceirizadas
• Fornecer garantia sobre as políticas de segurança da organização, padrões, procedimentos e controles para garantir a confidencialidade, integridade e disponibilidade dos ativos de informação.

Público-Alvo:

Profissionais de finanças/CPA, profissionais de TI, auditores internos e externos, segurança da informação e consultoria em riscos.

Descrição:

Aviso: Por favor, esteja ciente de que este esboço atualizado do conteúdo do exame CISM é aplicável aos exames a partir de 1º de junho de 2022.

O CISM® é a qualificação mais prestigiosa e exigente para Gerentes de Segurança da Informação em todo o mundo atualmente. Esta qualificação oferece uma plataforma para você fazer parte de uma rede de pares de elite, capazes de aprender e reaprender constantemente as oportunidades e desafios crescentes na Gerência de Segurança da Informação.

Nossa metodologia de treinamento CISM oferece uma cobertura aprofundada dos conteúdos dos quatro domínios do CISM, com foco claro na construção de conceitos e na resolução de questões de exame publicadas pela ISACA. O curso é um treinamento intenso e uma preparação rigorosa para o Exame do Gerente de Segurança da Informação Certificado (CISM®) da ISACA.

Nossos instrutores encorajam todos os participantes a estudarem o material QA&E (Questões, Respostas e Explicações) publicado pela ISACA como parte da preparação para o exame. O QA&E é excepcional ao ajudar os participantes a compreender o estilo das questões da ISACA, a abordagem para resolvê-las e a rápida assimilação dos conceitos do CISM durante as sessões presenciais.
Todos os nossos instrutores possuem vasta experiência em ministrar treinamentos CISM. Prepararemos você completamente para o exame CISM.

Objetivo:

O objetivo final é aprovar seu exame CISM na primeira tentativa.

Objetivos:

• Utilizar o conhecimento adquirido de maneira prática, trazendo benefícios à sua organização
• Estabelecer e manter um quadro de governança de segurança da informação para alcançar as metas e objetivos da sua organização
• Gerenciar o risco de informação em nível aceitável para atender aos requisitos de negócios e conformidade
• Estabelecer e manter arquiteturas de segurança da informação (pessoas, processos, tecnologia)
• Integrar os requisitos de segurança da informação em contratos e atividades de terceiros/ fornecedores
• Planejar, estabelecer e gerenciar a capacidade de detectar, investigar, responder e recuperar-se de incidentes de segurança da informação para minimizar o impacto nos negócios

Público-alvo:

• Profissionais de segurança com 3 a 5 anos de experiência prática
• Gerentes de segurança da informação ou aqueles com responsabilidades gerenciais
• Profissionais de segurança da informação e provedores de garantia de segurança da informação que necessitam de uma compreensão aprofundada da gestão de segurança da informação, incluindo: CISOs, CIOs, CSOs, oficiais de privacidade, gerentes de risco, auditores de segurança e pessoal de conformidade, pessoal de BCP/DR, gerentes executivos e operacionais responsáveis pelas funções de garantia

Descrição:

As competências em segurança cibernética estão em alta demanda, já que as ameaças continuam a afetar empresas ao redor do mundo. A vasta maioria dos profissionais entrevistados pela ISACA reconhece isso e planeja trabalhar em uma posição que exija conhecimento em segurança cibernética.
Para preencher essa lacuna, a ISACA desenvolveu o Certificado de Fundamentos de Segurança Cibernética, que oferece educação e verificação de habilidades nesta área.

Objetivos:

Com as ameaças de segurança cibernética em constante aumento e a escassez de profissionais de segurança devidamente capacitados crescendo mundialmente, o programa do Certificado de Fundamentos de Segurança Cibernética da ISACA é a maneira perfeita de treinar rapidamente funcionários de nível inicial e garantir que eles tenham as habilidades e o conhecimento necessários para atuar com sucesso no cenário cibernético.

Público-Alvo:

O programa de certificação também é uma das melhores formas de adquirir conhecimento fundamental em segurança cibernética e começar a construir suas habilidades e conhecimentos nesta área crucial.

Este treinamento ao vivo, com instrutor, em Brasil (online ou presencial), direciona-se a profissionais de IA e cibersegurança de nível intermediário que desejam compreender e tratar das vulnerabilidades de segurança específicas de modelos e sistemas de IA, especialmente em indústrias altamente regulamentadas, como finanças, governança de dados e consultoria.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os tipos de ataques adversariais dirigidos a sistemas de IA e métodos para se defender contra eles.
• Implementar técnicas de endurecimento de modelos para proteger pipelines de aprendizado de máquina.
• Garantir a segurança e integridade dos dados em modelos de machine learning.
• Navegar pelos requisitos de conformidade regulatória relacionados à segurança da IA.

Esta formação ao vivo, ministrada por instrutor em Brasil (online ou presencial), é direcionada a engenheiros de segurança e oficiais de conformidade que desejam endurecer as implantações do EXO, controlar o acesso aos modelos e governar as cargas de trabalho de IA executadas inteiramente no ambiente corporativo.

Este treinamento ao vivo, ministrado por instrutor em Brasil (online ou presencial), destina-se a profissionais iniciantes de TI voltados para segurança, riscos e conformidade que desejam compreender os conceitos fundamentais da segurança de IA, vetores de ameaça e estruturas globais, como o NIST AI RMF e a norma ISO/IEC 42001.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os riscos de segurança exclusivos introduzidos pelos sistemas de IA.
• Identificar vetores de ameaça, como ataques adversariais, envenenamento de dados e inversão de modelos.
• Aplicar modelos fundamentais de governança, como o Framework de Gerenciamento de Riscos de IA do NIST.
• Alinhar o uso da IA com padrões emergentes, diretrizes de conformidade e princípios éticos.

Baseado nas orientações mais recentes do Projeto OWASP GenAI Security, os participantes aprenderão a identificar, avaliar e mitigar ameaças específicas da IA por meio de exercícios práticos e cenários do mundo real.

Este treinamento ao vivo, ministrado por instrutores em Brasil (online ou presencial), destina-se a profissionais de nível avançado que desejam implementar e avaliar técnicas como aprendizado federado, computação segura multiparte, criptografia homomórfica e privacidade diferencial em pipelines reais de aprendizado de máquina.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender e comparar as principais técnicas de preservação da privacidade no ML.
• Implementar sistemas de aprendizado federado utilizando frameworks de código aberto.
• Aplicar a privacidade diferencial para compartilhamento seguro de dados e treinamento de modelos.
• Utilizar técnicas de criptografia e computação segura para proteger as entradas e saídas dos modelos.

Este treinamento ao vivo, ministrado por instrutor em Brasil (online ou presencial), destina-se a profissionais de segurança de nível avançado e especialistas em ML que desejam simular ataques contra sistemas de IA, identificar vulnerabilidades e aprimorar a robustez dos modelos de IA implantados.

Ao final deste treinamento, os participantes serão capazes de:

• Simular ameaças do mundo real a modelos de aprendizado de máquina.
• Gerar exemplos adversariais para testar a robustez dos modelos.
• Avaliar a superfície de ataque de APIs e pipelines de IA.
• Projetar estratégias de red teaming para ambientes de implantação de IA.

Este treinamento ao vivo, ministrado por instrutor, em Brasil (online ou presencial), é direcionado a engenheiros e profissionais de segurança de nível intermediário que desejam proteger modelos de IA implantados na borda contra ameaças como adulteração, vazamento de dados, entradas adversariais e ataques físicos.

Ao final deste treinamento, os participantes serão capazes de:

• Identificar e avaliar riscos de segurança em implantações de IA na borda.
• Aplicar técnicas de resistência a adulteração e inferência criptografada.
• Endurecer modelos implantados na borda e garantir a segurança dos pipelines de dados.
• Implementar estratégias de mitigação de ameaças específicas para sistemas embarcados e restritos.

Este treinamento ao vivo, ministrado por instrutor em Brasil (online ou presencial), é voltado para profissionais de aprendizado de máquina e segurança cibernética de nível intermediário que desejam compreender e mitigar as ameaças emergentes contra modelos de IA, utilizando tanto frameworks conceituais quanto defesas práticas, como treinamento robusto e privacidade diferencial.

Ao final deste treinamento, os participantes serão capazes de:

• Identificar e classificar ameaças específicas da IA, como ataques adversários, inversão e envenenamento.
• Utilizar ferramentas como a Adversarial Robustness Toolbox (ART) para simular ataques e testar modelos.
• Aplicar defesas práticas, incluindo treinamento adversário, injeção de ruído e técnicas que preservam a privacidade.
• Estrategiar a avaliação de modelos cientes de ameaças em ambientes de produção.