Treinamento em sistema de gestão de IA ISO/IEC 42001
Treinamento prático e por função para construir e governar um Sistema de Gestão de IA (SGIA) certificável, alinhado ao AI Act da UE, ao NIST AI RMF e à norma que hoje ancora os programas de IA responsável no mundo todo.
Curso de certificação de 5 dias ao vivo online
De segunda-feira, 7 de dezembro, a sexta-feira, 11 de dezembro de 2026, das 11h às 13h (IST) todos os dias. USD 350 por participante, incluindo um certificado da The CyberDiplomat. Limitado a 25 vagas.
Precisa treinar uma equipe inteira ou uma turma fechada? Use o formulário abaixo ou escreva para info@thecyberdiplomat.com.
Quatro módulos, organizados em torno de quem está exposto ao risco
Fundamentos da ISO/IEC 42001: o sistema de gestão de IA e o panorama regulatório global de IA
O que é a ISO/IEC 42001, por que ela existe e como se articula com o AI Act da UE e o NIST AI RMF: a base comum de que todo papel precisa.
Equipe de governança e implementação de IA
Construção das avaliações de riscos, dos controles e da documentação do ciclo de vida que fazem um SGIA funcionar no dia a dia.
Auditores internos (sistemas de gestão de IA)
Auditoria de um SGIA com base na ISO/IEC 42001: evidências, não conformidades e preparação para o organismo de certificação.
Alta direção e liderança em governança de IA: com ampla estratégia regulatória
Responsabilização no nível do conselho, estratégia regulatória entre jurisdições e melhoria contínua, abordadas em profundidade.
Fundamentos da ISO/IEC 42001: o sistema de gestão de IA e o panorama regulatório global de IA
Publicada em dezembro de 2023, a ISO/IEC 42001 é a primeira norma internacional do mundo a especificar requisitos para um sistema de gestão de inteligência artificial: uma estrutura certificável e auditável sobre como uma organização governa a IA que desenvolve, adquire ou implanta. Ela segue a mesma estrutura de alto nível (Annex SL) da ISO/IEC 27001, de modo que organizações já certificadas em uma norma de sistema de gestão reconhecerão o formato: um ciclo Planejar-Fazer-Verificar-Agir de comprometimento da liderança, avaliação de riscos, controles definidos e melhoria contínua, agora aplicado especificamente à IA. O que a diferencia é seu conjunto de controles do Annex A: 38 controles que abrangem política de IA, avaliação de impacto, qualidade dos dados, supervisão humana e relações com terceiros envolvendo IA. À medida que a regulação vinculante de IA entra em vigor em etapas na UE, no Reino Unido, em estados dos EUA e em outros lugares, a ISO/IEC 42001 se tornou o sistema operacional prático que as organizações usam para demonstrar, a reguladores, clientes e aos próprios conselhos, que o risco de IA está de fato sendo gerenciado, e não apenas discutido.
Principais áreas de risco abordadas
Avaliação de riscos e impacto de IA
Identificação e avaliação dos riscos que um sistema de IA representa para indivíduos, grupos e a organização antes e durante a implantação.
Qualidade dos dados e gestão de vieses
Governança dos dados que treinam e alimentam os sistemas de IA, incluindo procedência, qualidade e testes de viés ao longo do ciclo de vida.
Supervisão humana de decisões automatizadas
Projeto de pontos significativos de revisão e intervenção humana em sistemas que tomam ou embasam decisões de grande impacto.
Risco de modelos de IA de terceiros e fornecedores
Avaliação do risco introduzido por modelos fundacionais, APIs e fornecedores de IA que a organização não controla totalmente.
Gestão de incidentes de IA
Detecção, escalonamento e resposta a falhas de sistemas de IA, resultados nocivos e quase incidentes de forma estruturada e auditável.
Documentação de transparência e explicabilidade
Manutenção dos registros (model cards, logs de decisões, avaliações de impacto) que reguladores e auditores vão pedir para ver.
O cenário regulatório, explicado de forma clara
AI Act da UE (Regulamento (UE) 2024/1689)
Entrou em vigor em 1º de agosto de 2024. As práticas de IA proibidas se aplicam desde 2 de fevereiro de 2025, e as obrigações para modelos de IA de uso geral (GPAI) desde 2 de agosto de 2025. Após o Digital Omnibus on AI de 2026, as obrigações para sistemas de IA de alto risco passam a valer a partir de 2 de dezembro de 2027 para os casos de uso do Annex III (biometria, emprego, educação, infraestrutura crítica e outros) e a partir de 2 de agosto de 2028 para a IA incorporada a produtos já regulados pela legislação de segurança de produtos da UE (Annex I).
Estrutura de Gestão de Riscos de IA do NIST (AI RMF 1.0)
Publicada pelo National Institute of Standards and Technology dos EUA em 26 de janeiro de 2023. Uma estrutura voluntária organizada em torno de quatro funções (Govern, Map, Measure, Manage) cada vez mais usada por reguladores, seguradoras e clientes corporativos como referência para uma gestão confiável de riscos de IA.
ISO/IEC 42001:2023
Publicada em dezembro de 2023 como a primeira norma internacional certificável de sistema de gestão para inteligência artificial. Sua estrutura Annex SL e seus 38 controles do Annex A oferecem às organizações uma forma concreta e auditável de pôr em prática os princípios baseados em riscos presentes no AI Act da UE e no NIST AI RMF, em vez de tratar cada regime como um projeto de conformidade separado.
A ênfase regulatória é adaptada ao seu país e à sua jurisdição — informe onde você atua no formulário abaixo e definiremos os referenciais mais relevantes para você.
Organizadas em torno de quem realmente está exposto ao risco
Após a base comum, os participantes se dividem em trilhas específicas — cada uma construída a partir dos sistemas e das decisões pelos quais aquele grupo realmente responde.
Equipe de governança e implementação de IA
Líderes de engenharia de IA/ML · Gerentes de governança de IA · Product Owners
Auditores internos (sistemas de gestão de IA)
Equipe de auditoria interna · Equipes de qualidade e conformidade
“Construir um sistema de gestão de IA e auditá-lo exigem instintos diferentes. A equipe que implementa a ISO/IEC 42001 precisa traduzir a linguagem abstrata dos controles em avaliações de riscos, pipelines de dados e pontos de supervisão humana que funcionem. A equipe que o audita precisa verificar de forma independente se esses controles realmente operam conforme documentado, sem ser convencida a abrir mão de uma constatação legítima por quem construiu o sistema. Treinar os dois grupos juntos tende a enfraquecer essa independência. Treiná-los separadamente, com cenários extraídos de suas decisões do dia a dia, forma implementadores que documentam de maneira defensável e auditores que sabem exatamente quais evidências específicas de IA exigir.”
Equipe de governança e implementação de IA: cenários
Auditores internos (sistemas de gestão de IA): cenários
Formato destas trilhas
Alta direção e liderança em governança de IA
Membros do conselho · Executivos · Diretores de IA e de riscos
A ISO/IEC 42001 impõe à alta direção obrigações específicas e indelegáveis: o comprometimento da liderança, a alocação de recursos e a responsabilização pelo sistema de gestão de IA são cláusulas da própria norma, e não extras opcionais. Este módulo foi criado para quem carrega essa responsabilidade: conselhos, executivos e os líderes que vão responder pela maturidade da governança de IA em um questionário de due diligence de um cliente, em uma consulta de um regulador ou em uma auditoria de certificação. Ele se aprofunda na questão de estratégia regulatória que toda equipe de liderança enfrenta hoje: como alinhar um único SGIA aos prazos escalonados e recentemente revisados do AI Act da UE, ao NIST AI RMF e ao que vier depois, para que as decisões de governança tomadas hoje se sustentem enquanto o cenário continua mudando.
Em profundidade
- Workshops com instrutor
- Módulos de e-learning no seu ritmo
- Exercícios de cenários e de mesa
- Reciclagens específicas por função
Os quatro módulos podem ser oferecidos juntos como um programa completo, ou as trilhas específicas por função podem ser licenciadas separadamente para organizações que precisam atender apenas a um público.
O que está em jogo por trás do treinamento
Uma estrutura para todos os casos de uso de IA
A ISO/IEC 42001 não pede que você construa um programa de governança separado para cada aplicação de IA: o mesmo SGIA escala de um único chatbot interno até a implantação de modelos em toda a empresa.
Pronto para a certificação, não apenas para a conscientização
Este treinamento é construído em torno da estrutura real de cláusulas e do Annex A que o seu organismo de certificação vai auditar, e não de uma introdução genérica à “IA responsável”.
Feito para quem é dono do risco
Implementadores, auditores e liderança recebem, cada um, um treinamento voltado às decisões e evidências pelas quais seu papel realmente responde.
Leve o treinamento em ISO/IEC 42001 para o seu programa de governança de IA.
Agende uma consulta para definir os módulos certos para suas equipes. Informe seu país e adaptaremos o foco regulatório e o formato de realização à sua região.
Modular por concepção
Realize o programa completo de quatro módulos ou licencie apenas as trilhas de que sua organização precisa — todas construídas sobre o módulo base comum.
Respondemos em até um dia útil. Prefere e-mail? Escreva para info@thecyberdiplomat.com.
Procurando outro programa?
Conheça nossa linha completa de categorias de treinamento credenciado.