Sua empresa já usa IA. Você sabe avaliar o risco?

Uma ferramenta é contratada. Dados são enviados. Uma decisão é automatizada. Antes de aprovar, alguém precisa saber o que pode dar errado, quem pode ser afetado e quais medidas devem ser exigidas.

Na formação Analista de Riscos Digitais da G8 Academy, você aprenderá uma abordagem prática para analisar riscos de IA, cibersegurança e privacidade em três noites. Acompanhe um caso empresarial do início à recomendação final: identifique cenários, preencha uma matriz, priorize ações e organize um relatório para apoiar a decisão da gestão.

Conteúdo orientado por princípios das ISO/IEC 23894, 27005 e 27557, com exemplos de uso de IA sem autorização, exposição de dados, falhas de segurança, fornecedores e impactos sobre pessoas.

Aprenda a transformar riscos digitais em recomendações que a gestão consegue entender e executar. Inscreva-se e acompanhe a construção da análise na prática

Certificação aplicada para quem precisa apoiar a identificação, a análise e o tratamento inicial de riscos digitais. A proposta reúne IA, segurança da informação e privacidade em um único caso empresarial, com modelos editáveis e decisões justificadas. 

Ideia central: aprenda a construir uma análise inicial de riscos digitais, priorizar cenários e apresentar recomendações com responsáveis, prazos e evidências.

Informações Essenciais

Formato das aulas: Ao vivo pelo Teams

Datas: 9, 10 e 11 de dezembro 

Horários das aulas: 20h00 às 22h00

Certificado: Sim, autenticado

Future of Jobs Report

O Future of Jobs Report 2025, do Fórum Econômico Mundial, coloca IA e big data e redes e cibersegurança entre as competências com maior crescimento esperado até 2030.

O DBIR 2026 da Verizon destaca exploração de vulnerabilidades, uso de IA não autorizada e riscos de terceiros. O perfil de IA generativa do NIST identifica, entre outros riscos, respostas incorretas, privacidade, segurança da informação e vieses. 

Programática Completa

Noite 1 | IA e dados: encontre o risco antes da aprovação

Nivelamento: risco, ameaça, vulnerabilidade, evento e impacto; diferença entre dano à organização e dano às pessoas.

Escopo mínimo: finalidade da IA, processos, dados, usuários, fornecedor e pessoas afetadas.

Riscos prioritários: uso de IA sem autorização, exposição de dados em prompts, respostas incorretas, vieses e confiança excessiva na automação.

Triagem de privacidade: necessidade dos dados, finalidade, transparência, retenção, compartilhamento e possibilidade de discriminação. Questões que exigem avaliação aprofundada ou encaminhamento ao DPO.

Demonstração guiada: registrar três cenários no inventário e relacionar causas, eventos e consequências.

Noite 2 | Cibersegurança e fornecedores: priorize o que pode dar errado

Fluxos de dados e dependências da plataforma: acessos, integrações, fornecedor e ativos críticos.

Cenários de acesso indevido, credenciais comprometidas, exploração de vulnerabilidades, ransomware, vazamento e indisponibilidade. Foco na análise, sem laboratório ofensivo.

Avaliação enxuta do fornecedor: uso dos dados, retenção, subcontratação, acessos, evidências de controles e comunicação de incidentes.

Critérios de probabilidade e impacto, qualidade da evidência e incerteza; controles existentes e priorização. Evitar pontuações sem justificativa.

Demonstração guiada: preencher matriz integrada e justificar a prioridade de três cenários, registrando impactos organizacionais e sobre titulares em campos distintos.

Noite 3 | Tratamento e decisão: transforme a matriz em ação

Opções de tratamento: evitar, reduzir, compartilhar e aceitar; responsáveis e alçadas de aprovação.

Medidas aplicadas ao caso: restrição de dados em IA, supervisão humana, gestão de acessos, MFA, correção de vulnerabilidades e requisitos de fornecedor.

Plano de ação, prazos, evidências esperadas, risco residual estimado e condições para liberar, restringir ou suspender o uso. Aceitação não afasta obrigações legais.

Relatório de uma página: riscos principais, impactos, recomendações, decisões pendentes e gatilhos para reavaliação.

Materiais Complementares Digitais:

• Inventário enxuto de sistemas de IA, dados e fornecedores.
• Matriz integrada com campos separados para impactos organizacionais e sobre titulares.
• Checklist de perguntas para fornecedores de IA e serviços digitais.
• Plano de tratamento com responsável, prazo, evidência e risco residual.
• Modelo de relatório executivo de uma página.
• Caso demonstrado preenchido e modelos em branco.

Professor: Gabriel B. Passos

• Fundador da G8 Academy;

• Presidente da ANACO Brasil - Associação Nacional de Compliance;

• Especialista em Proteção e Privacidade de Dados;

• Especialista em Cibersegurança, Segurança da Informação e Inteligência Artificial;

• Advogado com mais de 14 anos de experiência;

• Conselheiro Nacional do Fecomércio em Tecnologia e Inovação;

• Consultor de Compliance, Segurança da Informação e LGPD;

• Professor de cursos de pós-graduação;

• Auditor Líder em diferentes normas ISO, incluindo ISO/IEC 27001 e ISO/IEC 27701;

• Especialista em Cybersecurity e Inteligência Artificial;

• Especialista em Direito Digital e Compliance;

• Especialista em Governança Corporativa e Riscos;

• LLM em LGPD e GDPR pela Universidade de Lisboa;

• Especialista em Direito Empresarial.