Fundamentos de GRC e Compliance

Para quem é

• Pessoas em transição de carreira vindas de compliance ou auditoria em outras indústrias.
• Analistas de TI com responsabilidade por SOC 2 que precisam de método, não de leitura de cláusula.
• Consultores de GRC que querem fundamento em fonte primária, não em material de fornecedor.
• Candidatos a CISA, CISM e CRISC procurando prática aplicada.
• Profissionais de privacidade expandindo para GRC em segurança.

O que você vai fazer

• Mapeia controles SOC 2 Trust Service Criteria para um stack técnico real.
• Escreve a resposta a um questionário de fornecedor do jeito que o cliente final espera ler.
• Constrói o registro inicial de risco de IA, com cenário e tratamento.
• Documenta um teste de controle do começo ao fim, com evidência rastreável.
• Aplica LGPD em paralelo com GDPR e mapeia os controles equivalentes.
• Projeto final: pacote de evidência auditável de um controle crítico.

Resultados

• Sai com um pacote de evidência que serve como amostra de trabalho em entrevistas.
• Defende um controle frente a um auditor sem decorar texto da norma.
• Apresenta o trabalho com vocabulário aceito por Big 4 e por times internos de auditoria.
• Credencial verificável da DecipherU vinculada ao pacote entregue.

Currículo

1. Módulo 1: Frameworks e o NIST CSF como espinha organizadora.
2. Módulo 2: O Risk Management Framework do NIST SP 800-37 na prática.
3. Módulo 3: Regimes regulatórios, HIPAA, PCI DSS, SOC 2, FedRAMP, GDPR e LGPD.
4. Módulo 4: Ciclo de auditoria do começo ao fim.
5. Módulo 5: Gestão de risco de fornecedores e questionário de segurança.
6. Módulo 6: Risco e governança aplicados a IA.
7. Módulo 7: Projeto final, pacote de evidência revisado pelo fundador.

Perguntas frequentes

Fontes primárias

NIST CSF 2.0. ISO/IEC 27001:2022. AICPA SOC 2 TSP 100. NIST SP 800-53 Rev. 5. NIST SP 800-37 Rev. 2 RMF. LGPD (Lei 13.709/2018). HIPAA Security Rule. PCI DSS v4.0. FedRAMP Rev. 5. EU GDPR.