Você já sabe implementar um sistema de gestão. Agora precisa aprender a auditá-lo com independência, método e evidências.

A Certified Master Auditor ISO 19011:2026 foi desenvolvida para profissionais que desejam avançar da implementação para a avaliação crítica dos sistemas de gestão.

Durante seis noites de formação, o participante aprenderá a planejar, conduzir, liderar e documentar auditorias presenciais, remotas, híbridas e integradas, utilizando as diretrizes da nova ISO 19011:2026.

A formação é especialmente estratégica para profissionais certificados como Implementadores Líderes ou aditores nas normas:

• ISO/IEC 27001:2022 — Sistemas de Gestão de Segurança da Informação;
• ISO/IEC 42001:2023 — Sistemas de Gestão de Inteligência Artificial;
• ISO/IEC 27701 — Gestão da Privacidade da Informação.
• ISO 9001 - Sistemas de Gestão da Qualidade (SGQ) ou qualquer ISO em que você já tenha certificação como implementador ou auditor.

Diferenciais Exclusivos da G8 Academy

Reconhecimento para Implementadores Líderes

Alunos que já possuem certificação de Implementador Líder, emitida pela G8 Academy, poderão obter o título de Certificação Master em Auditoria ISO 19011:2026 , após a conclusão desta formação e o cumprimento dos critérios de aprovação.

Esse reconhecimento poderá ser aplicado, conforme a certificação prévia do aluno, às seguintes normas:

• ISO/IEC 27001 — Segurança da Informação;
• ISO/IEC 42001 — Sistemas de Gestão de Inteligência Artificial;
• ISO/IEC 27701 — Gestão da Privacidade da Informação.
• ISO 9001 - Sistemas de Gestão da Qualidade (SGQ) ou qualquer ISO em que você já tenha certificação como implementador*.

* A G8 Academy concederá uma certificação específica de Auditor na respectiva norma ISO exclusivamente aos alunos que:

• já tenham concluído uma certificação Lead Implementer da G8 Academy; ou
• concluam futuramente uma certificação Lead Implementer da G8 Academy em uma norma contemplada por essa modalidade de reconhecimento.

O aluno que ainda não tiver realizado uma certificação Lead Implementer com a G8 Academy receberá normalmente o título:

Certified Master Auditor ISO 19011:2026

Essa certificação comprova sua formação em planejamento, condução, execução e documentação de auditorias de sistemas de gestão com base nas diretrizes da ISO 19011:2026.

Caso esse participante conclua futuramente uma certificação Lead Implementer elegível da G8 Academy, poderá solicitar a emissão da certificação específica de Auditor correspondente.

Dessa forma, o participante que possuir uma certificação Lead Implementer da G8 Academy poderá associar sua competência em implementação aos conhecimentos adquiridos em auditoria.

Esses profissionais já conhecem os requisitos necessários para construir e manter os sistemas. Com a formação em auditoria, passam a desenvolver as competências necessárias para avaliar sua conformidade, eficácia, maturidade, evidências e capacidade de melhoria contínua.

Informações Essenciais:

Datas das aulas: 9,10,13, 16,18,19 de novembro 

Horários: 20h00 às 22h00

Formato das aulas: Ao vivo pelo Teams

Porque implementar é apenas uma parte do processo.

O profissional completo precisa saber:

• identificar evidências confiáveis;
• questionar processos e responsáveis;
• avaliar riscos e controles;
• reconhecer inconsistências;
• redigir não conformidades;
• conduzir reuniões de abertura e encerramento;
• elaborar relatórios tecnicamente defensáveis;
• liderar equipes e programas de auditoria;

Por que esta certificação é necessária para implementadores?

Quem implementa um sistema precisa saber como esse mesmo sistema será examinado por um auditor.

Sem formação em auditoria, o implementador pode criar políticas, procedimentos, matrizes e controles tecnicamente corretos, mas deixar de identificar fragilidades nas evidências, falhas de execução, inconsistências entre documentos e práticas ou problemas que serão encontrados durante uma auditoria.

A ISO 19011:2026 complementa a formação do implementador ao apresentar a metodologia utilizada para:

• estruturar programas de auditoria;
• definir objetivos, escopo e critérios;
• selecionar amostras;
• coletar e verificar evidências;
• conduzir entrevistas;
• avaliar riscos;
• registrar constatações;
• redigir não conformidades;
• determinar conclusões;
• elaborar e acompanhar relatórios.

A metodologia é transversal e pode ser utilizada em diferentes sistemas de gestão. O conhecimento específico de cada norma define o campo técnico no qual o profissional estará qualificado para atuar.

Objetivo geral

Formar profissionais capazes de planejar, liderar e executar auditorias de sistemas de gestão com base na ISO 19011:2026, aplicando técnicas modernas de auditoria baseada em riscos, evidências e tecnologias digitais.

Programática:

Noite 1 — A nova ISO 19011:2026 e o papel estratégico do Auditor Master

Da implementação à auditoria

• O que muda quando o profissional deixa de apenas implementar e passa a avaliar sistemas de gestão.

• O papel do auditor como agente de confiança, governança e melhoria.

• Diferenças entre consultor, implementador, auditor interno, auditor líder e auditor de certificação.

• Auditorias de primeira, segunda e terceira parte.

• Auditorias combinadas, conjuntas e integradas.

• Aplicação da ISO 19011 em diferentes sistemas de gestão.

  
  

Principais atualizações da edição 2026

• Consolidação das auditorias remotas e híbridas.

• Avaliação de processos e locais virtuais.

• Novas competências digitais exigidas dos auditores.

• Uso responsável de tecnologias e ferramentas baseadas em inteligência artificial.

• Segurança, integridade, disponibilidade e confidencialidade das informações de auditoria.

• Maior integração entre riscos, tecnologia, evidências e competência profissional.

Noite 2 — Gestão do programa de auditoria e planejamento baseado em riscos

Estruturação do programa de auditoria

• Diferença entre programa, plano e escopo de auditoria.

• Definição dos objetivos do programa.

• Papéis, responsabilidades e autoridade.

• Dimensionamento de recursos e equipes.

• Definição da periodicidade e das prioridades.

• Monitoramento, análise crítica e melhoria do programa.

  
  

Planejamento baseado em riscos

• Riscos e oportunidades relacionados ao programa de auditoria.

• Critérios para priorização de processos, unidades, fornecedores e controles.

• Impacto de incidentes, mudanças, não conformidades e resultados anteriores.

• Definição de objetivos, escopo, critérios e métodos.

• Seleção de amostras e construção da trilha de auditoria.

• Competência necessária para cada auditoria.

• Independência, imparcialidade e conflitos de interesse.

Noite 3 — Auditorias remotas, híbridas e ambientes virtuais

Planejamento da auditoria digital

• Auditorias presenciais, remotas e híbridas.

• Avaliação da viabilidade da auditoria remota.

• Identificação e avaliação de locais virtuais.

• Uso de plataformas de videoconferência e compartilhamento de documentos.

• Definição de acessos, permissões e responsabilidades.

• Planos de contingência para falhas tecnológicas.

  
  

Segurança das informações de auditoria

• Confidencialidade das entrevistas e documentos.

• Proteção de dados pessoais e informações sensíveis.

• Integridade e autenticidade das evidências digitais.

• Registro de reuniões, telas e demonstrações.

• Armazenamento, retenção e descarte das informações.

• Riscos relacionados ao uso de inteligência artificial durante a auditoria.

Noite 4 — Execução da auditoria, entrevistas e coleta de evidências

Condução das atividades de auditoria

• Preparação da equipe auditora.

• Reunião de abertura.

• Comunicação durante a auditoria.

• Análise de informações documentadas.

• Auditoria por processos e trilhas de auditoria.

• Acompanhamento de atividades em tempo real.

• Tratamento de limitações de acesso e disponibilidade.

  
  

Técnicas profissionais de auditoria

• Perguntas abertas, fechadas, exploratórias e confirmatórias.

• Técnicas para entrevistar alta direção, gestores e equipes operacionais.

• Observação de comportamentos, processos e ambientes.

• Triangulação entre entrevistas, documentos, registros e demonstrações.

• Amostragem baseada em riscos.

• Identificação de evidências contraditórias.

• Avaliação da suficiência e confiabilidade das evidências.

• Uso de ferramentas digitais sem substituir o julgamento profissional.

  
  

Noite 5 — Constatações, não conformidades, relatórios e ética

Avaliação das evidências

• Conformidades.

• Não conformidades.

• Observações.

• Oportunidades de melhoria.

• Riscos emergentes.

• Evidências insuficientes ou inconclusivas.

• Diferença entre fato, interpretação e opinião.

  
  

Redação de não conformidades

• Requisito não atendido.

• Evidência objetiva.

• Declaração clara da não conformidade.

• Erros que fragilizam uma constatação.

• Como evitar recomendações indevidas ou atuação como consultor.

• Classificação e comunicação dos resultados.

  
  

Encerramento e relatório

• Preparação das conclusões.

• Reunião de encerramento.

• Tratamento de divergências.

• Elaboração e distribuição do relatório.

• Correções, ações corretivas e acompanhamento.

• Confidencialidade, imparcialidade, integridade e devido cuidado profissional.

Noite 6 — Auditorias integradas em ISO 27001, ISO 42001, ISO 27701 e demais Normas ISO

Auditoria de requisitos comuns

• Contexto da organização.

• Liderança e responsabilidades.

• Políticas e objetivos.

• Gestão de riscos e oportunidades.

• Competência e conscientização.

• Controle de informação documentada.

• Avaliação de desempenho.

• Auditoria interna.

• Análise crítica pela direção.

• Não conformidades e melhoria contínua.

  
  

Aplicação na ISO/IEC 27001:2022

• Riscos de segurança da informação.

• Declaração de Aplicabilidade.

• Plano de tratamento de riscos.

• Controles organizacionais, humanos, físicos e tecnológicos.

• Gestão de acessos, incidentes, fornecedores e continuidade.

• Evidências de operação e eficácia do SGSI.

  
  

Aplicação na ISO/IEC 42001:2023

• Política e governança de inteligência artificial.

• Papéis e responsabilidades.

• Avaliação de riscos de IA.

• Avaliação de impactos dos sistemas de IA.

• Ciclo de vida dos sistemas.

• Transparência, explicabilidade e uso responsável.

• Dados utilizados pelos sistemas de IA.

Aplicação na ISO/IEC 27701:2025

• Governança do Sistema de Gestão de Informações de Privacidade.
• Papéis de controlador e operador de dados.
• Gestão de riscos de privacidade.
• Bases e finalidades do tratamento.
• Direitos dos titulares.
• Compartilhamento, retenção e descarte.
• Gestão de operadores e fornecedores.
• Evidências de conformidade e responsabilização

Formação complementar para implementadores

• Papéis de controlador e operador de dados.
• Gestão de riscos de privacidade.
• Bases e finalidades do tratamento.
• Direitos dos titulares.
• Compartilhamento, retenção e descarte.
• Gestão de operadores e fornecedores.
• Evidências de conformidade e responsabilização
• A certificação transforma o conhecimento de implementação em capacidade de avaliação, validação e preparação para auditorias.

Auditorias digitais e híbridas

O conteúdo considera a realidade das organizações digitais, equipes remotas, serviços em nuvem, evidências eletrônicas, plataformas colaborativas e sistemas baseados em inteligência artificial.

Certificação por escopo de competência

O profissional recebe reconhecimento nos sistemas para os quais demonstrar conhecimento técnico e competência de auditoria.

Professor:

Gabriel B. Passos

CEO da G8 Academy ;

Especialista em Proteção e Privacidade de Dados;

Especialista em Cibersegurança, Segurança da Informação e Inteligência Artificial

Advogado com mais de 14 anos de experiência;

Conselheiro Nacional do Fecomércio em Tecnologia e Inovação

Consultor de Compliance, SI, LGPD de mais de diversas empresas no Brasil

Professor de cursos de Pós-Graduação.

Certificações do Professor:

CIPM, CDPO/BR, IAPP

Exin - Data Protection Officer/ Chief Information Security Officer

Exin -Information Security Management Professional ISO/IEC 27001

Exin- Privacy and Data Protection Professional

Auditor Líder em 7 ISOs incluindo 27001 e 27701

Faculdade do Ministério Público – Especialista em Cybersecurity e Inteligência Artificial

Damásio Educacional- Especialista em Direito Digital e Compliance

Unisinos - Especialista em Governança Corporativa e Riscos

LLM em LGPD e GDPR pela Universidade de Lisboa

Damásio Educacional - Especialista em Direito Empresarial.