Sua empresa já usa IA. Você sabe avaliar o risco?Uma ferramenta é contratada. Dados são enviados. Uma decisão é automatizada. Antes de aprovar, alguém precisa saber o que pode dar errado, quem pode ser afetado e quais medidas devem ser exigidas.Na formação Analista de Riscos Digitais da G8 Academy, você aprenderá uma abordagem prática para analisar riscos de IA, cibersegurança e privacidade em três noites. Acompanhe um caso empresarial do início à recomendação final: identifique cenários, preencha uma matriz, priorize ações e organize um relatório para apoiar a decisão da gestão.Conteúdo orientado por princípios das ISO/IEC 23894, 27005 e 27557, com exemplos de uso de IA sem autorização, exposição de dados, falhas de segurança, fornecedores e impactos sobre pessoas. Aprenda a transformar riscos digitais em recomendações que a gestão consegue entender e executar. Inscreva-se e acompanhe a construção da análise na práticaCertificação aplicada para quem precisa apoiar a identificação, a análise e o tratamento inicial de riscos digitais. A proposta reúne IA, segurança da informação e privacidade em um único caso empresarial, com modelos editáveis e decisões justificadas.  Ideia central: aprenda a construir uma análise inicial de riscos digitais, priorizar cenários e apresentar recomendações com responsáveis, prazos e evidências. Informações EssenciaisFormato das aulas: Ao vivo pelo TeamsDatas: 9, 10 e 11 de dezembro Horários das aulas: 20h00 às 22h00Certificado: Sim, autenticadoFuture of Jobs ReportO Future of Jobs Report 2025, do Fórum Econômico Mundial, coloca IA e big data e redes e cibersegurança entre as competências com maior crescimento esperado até 2030. O DBIR 2026 da Verizon destaca exploração de vulnerabilidades, uso de IA não autorizada e riscos de terceiros. O perfil de IA generativa do NIST identifica, entre outros riscos, respostas incorretas, privacidade, segurança da informação e vieses. Programática CompletaNoite 1 | IA e dados: encontre o risco antes da aprovaçãoNivelamento: risco, ameaça, vulnerabilidade, evento e impacto; diferença entre dano à organização e dano às pessoas.Escopo mínimo: finalidade da IA, processos, dados, usuários, fornecedor e pessoas afetadas.Riscos prioritários: uso de IA sem autorização, exposição de dados em prompts, respostas incorretas, vieses e confiança excessiva na automação.Triagem de privacidade: necessidade dos dados, finalidade, transparência, retenção, compartilhamento e possibilidade de discriminação. Questões que exigem avaliação aprofundada ou encaminhamento ao DPO.Demonstração guiada: registrar três cenários no inventário e relacionar causas, eventos e consequências. Noite 2 | Cibersegurança e fornecedores: priorize o que pode dar erradoFluxos de dados e dependências da plataforma: acessos, integrações, fornecedor e ativos críticos.Cenários de acesso indevido, credenciais comprometidas, exploração de vulnerabilidades, ransomware, vazamento e indisponibilidade. Foco na análise, sem laboratório ofensivo.Avaliação enxuta do fornecedor: uso dos dados, retenção, subcontratação, acessos, evidências de controles e comunicação de incidentes.Critérios de probabilidade e impacto, qualidade da evidência e incerteza; controles existentes e priorização. Evitar pontuações sem justificativa.Demonstração guiada: preencher matriz integrada e justificar a prioridade de três cenários, registrando impactos organizacionais e sobre titulares em campos distintos.Noite 3 | Tratamento e decisão: transforme a matriz em açãoOpções de tratamento: evitar, reduzir, compartilhar e aceitar; responsáveis e alçadas de aprovação.Medidas aplicadas ao caso: restrição de dados em IA, supervisão humana, gestão de acessos, MFA, correção de vulnerabilidades e requisitos de fornecedor.Plano de ação, prazos, evidências esperadas, risco residual estimado e condições para liberar, restringir ou suspender o uso. Aceitação não afasta obrigações legais.Relatório de uma página: riscos principais, impactos, recomendações, decisões pendentes e gatilhos para reavaliação.Materiais Complementares Digitais:Inventário enxuto de sistemas de IA, dados e fornecedores.Matriz integrada com campos separados para impactos organizacionais e sobre titulares.Checklist de perguntas para fornecedores de IA e serviços digitais.Plano de tratamento com responsável, prazo, evidência e risco residual.Modelo de relatório executivo de uma página.Caso demonstrado preenchido e modelos em branco.Professor: Gabriel B. PassosFundador da G8 Academy;Presidente da ANACO Brasil - Associação Nacional de Compliance;Especialista em Proteção e Privacidade de Dados;Especialista em Cibersegurança, Segurança da Informação e Inteligência Artificial;Advogado com mais de 14 anos de experiência;Conselheiro Nacional do Fecomércio em Tecnologia e Inovação;Consultor de Compliance, Segurança da Informação e LGPD;Professor de cursos de pós-graduação;Auditor Líder em diferentes normas ISO, incluindo ISO/IEC 27001 e ISO/IEC 27701;Especialista em Cybersecurity e Inteligência Artificial;Especialista em Direito Digital e Compliance;Especialista em Governança Corporativa e Riscos;LLM em LGPD e GDPR pela Universidade de Lisboa;Especialista em Direito Empresarial.