Você já sabe implementar um sistema de gestão. Agora precisa aprender a auditá-lo com independência, método e evidências.A Certified Master Auditor ISO 19011:2026 foi desenvolvida para profissionais que desejam avançar da implementação para a avaliação crítica dos sistemas de gestão.Durante seis noites de formação, o participante aprenderá a planejar, conduzir, liderar e documentar auditorias presenciais, remotas, híbridas e integradas, utilizando as diretrizes da nova ISO 19011:2026.A formação é especialmente estratégica para profissionais certificados como Implementadores Líderes ou aditores nas normas:ISO/IEC 27001:2022 — Sistemas de Gestão de Segurança da Informação;ISO/IEC 42001:2023 — Sistemas de Gestão de Inteligência Artificial;ISO/IEC 27701 — Gestão da Privacidade da Informação.ISO 9001 - Sistemas de Gestão da Qualidade (SGQ) ou qualquer ISO em que você já tenha certificação como implementador ou auditor. Diferenciais Exclusivos da G8 AcademyReconhecimento para Implementadores LíderesAlunos que já possuem certificação de Implementador Líder, emitida pela G8 Academy, poderão obter o título de Certificação Master em Auditoria ISO 19011:2026 , após a conclusão desta formação e o cumprimento dos critérios de aprovação.Esse reconhecimento poderá ser aplicado, conforme a certificação prévia do aluno, às seguintes normas:ISO/IEC 27001 — Segurança da Informação;ISO/IEC 42001 — Sistemas de Gestão de Inteligência Artificial;ISO/IEC 27701 — Gestão da Privacidade da Informação.ISO 9001 - Sistemas de Gestão da Qualidade (SGQ) ou qualquer ISO em que você já tenha certificação como implementador*.* A G8 Academy concederá uma certificação específica de Auditor na respectiva norma ISO exclusivamente aos alunos que:já tenham concluído uma certificação Lead Implementer da G8 Academy; ouconcluam futuramente uma certificação Lead Implementer da G8 Academy em uma norma contemplada por essa modalidade de reconhecimento.O aluno que ainda não tiver realizado uma certificação Lead Implementer com a G8 Academy receberá normalmente o título:Certified Master Auditor ISO 19011:2026Essa certificação comprova sua formação em planejamento, condução, execução e documentação de auditorias de sistemas de gestão com base nas diretrizes da ISO 19011:2026.Caso esse participante conclua futuramente uma certificação Lead Implementer elegível da G8 Academy, poderá solicitar a emissão da certificação específica de Auditor correspondente.Dessa forma, o participante que possuir uma certificação Lead Implementer da G8 Academy poderá associar sua competência em implementação aos conhecimentos adquiridos em auditoria.Esses profissionais já conhecem os requisitos necessários para construir e manter os sistemas. Com a formação em auditoria, passam a desenvolver as competências necessárias para avaliar sua conformidade, eficácia, maturidade, evidências e capacidade de melhoria contínua.Informações Essenciais:Datas das aulas: 9,10,13, 16,18,19 de novembro Horários: 20h00 às 22h00Formato das aulas: Ao vivo pelo TeamsObservação: Seu certificado autenticado será digital e enviado por e-mail em até 7 dias úteis após a conclusão do curso. Caso não consiga participar ao vivo nos horários e dias estipulados, você terá acesso à gravação completa posteriormente.Porque implementar é apenas uma parte do processo.O profissional completo precisa saber:identificar evidências confiáveis;questionar processos e responsáveis;avaliar riscos e controles;reconhecer inconsistências;redigir não conformidades;conduzir reuniões de abertura e encerramento;elaborar relatórios tecnicamente defensáveis;liderar equipes e programas de auditoria;Por que esta certificação é necessária para implementadores?Quem implementa um sistema precisa saber como esse mesmo sistema será examinado por um auditor.Sem formação em auditoria, o implementador pode criar políticas, procedimentos, matrizes e controles tecnicamente corretos, mas deixar de identificar fragilidades nas evidências, falhas de execução, inconsistências entre documentos e práticas ou problemas que serão encontrados durante uma auditoria.A ISO 19011:2026 complementa a formação do implementador ao apresentar a metodologia utilizada para:estruturar programas de auditoria;definir objetivos, escopo e critérios;selecionar amostras;coletar e verificar evidências;conduzir entrevistas;avaliar riscos;registrar constatações;redigir não conformidades;determinar conclusões;elaborar e acompanhar relatórios.A metodologia é transversal e pode ser utilizada em diferentes sistemas de gestão. O conhecimento específico de cada norma define o campo técnico no qual o profissional estará qualificado para atuar.Objetivo geralFormar profissionais capazes de planejar, liderar e executar auditorias de sistemas de gestão com base na ISO 19011:2026, aplicando técnicas modernas de auditoria baseada em riscos, evidências e tecnologias digitais.Programática:Noite 1 — A nova ISO 19011:2026 e o papel estratégico do Auditor MasterDa implementação à auditoriaO que muda quando o profissional deixa de apenas implementar e passa a avaliar sistemas de gestão.O papel do auditor como agente de confiança, governança e melhoria.Diferenças entre consultor, implementador, auditor interno, auditor líder e auditor de certificação.Auditorias de primeira, segunda e terceira parte.Auditorias combinadas, conjuntas e integradas.Aplicação da ISO 19011 em diferentes sistemas de gestão.Principais atualizações da edição 2026Consolidação das auditorias remotas e híbridas.Avaliação de processos e locais virtuais.Novas competências digitais exigidas dos auditores.Uso responsável de tecnologias e ferramentas baseadas em inteligência artificial.Segurança, integridade, disponibilidade e confidencialidade das informações de auditoria.Maior integração entre riscos, tecnologia, evidências e competência profissional.Noite 2 — Gestão do programa de auditoria e planejamento baseado em riscosEstruturação do programa de auditoriaDiferença entre programa, plano e escopo de auditoria.Definição dos objetivos do programa.Papéis, responsabilidades e autoridade.Dimensionamento de recursos e equipes.Definição da periodicidade e das prioridades.Monitoramento, análise crítica e melhoria do programa.Planejamento baseado em riscosRiscos e oportunidades relacionados ao programa de auditoria.Critérios para priorização de processos, unidades, fornecedores e controles.Impacto de incidentes, mudanças, não conformidades e resultados anteriores.Definição de objetivos, escopo, critérios e métodos.Seleção de amostras e construção da trilha de auditoria.Competência necessária para cada auditoria.Independência, imparcialidade e conflitos de interesse.Noite 3 — Auditorias remotas, híbridas e ambientes virtuaisPlanejamento da auditoria digitalAuditorias presenciais, remotas e híbridas.Avaliação da viabilidade da auditoria remota.Identificação e avaliação de locais virtuais.Uso de plataformas de videoconferência e compartilhamento de documentos.Definição de acessos, permissões e responsabilidades.Planos de contingência para falhas tecnológicas.Segurança das informações de auditoriaConfidencialidade das entrevistas e documentos.Proteção de dados pessoais e informações sensíveis.Integridade e autenticidade das evidências digitais.Registro de reuniões, telas e demonstrações.Armazenamento, retenção e descarte das informações.Riscos relacionados ao uso de inteligência artificial durante a auditoria.Noite 4 — Execução da auditoria, entrevistas e coleta de evidênciasCondução das atividades de auditoriaPreparação da equipe auditora.Reunião de abertura.Comunicação durante a auditoria.Análise de informações documentadas.Auditoria por processos e trilhas de auditoria.Acompanhamento de atividades em tempo real.Tratamento de limitações de acesso e disponibilidade.Técnicas profissionais de auditoriaPerguntas abertas, fechadas, exploratórias e confirmatórias.Técnicas para entrevistar alta direção, gestores e equipes operacionais.Observação de comportamentos, processos e ambientes.Triangulação entre entrevistas, documentos, registros e demonstrações.Amostragem baseada em riscos.Identificação de evidências contraditórias.Avaliação da suficiência e confiabilidade das evidências.Uso de ferramentas digitais sem substituir o julgamento profissional.Noite 5 — Constatações, não conformidades, relatórios e éticaAvaliação das evidênciasConformidades.Não conformidades.Observações.Oportunidades de melhoria.Riscos emergentes.Evidências insuficientes ou inconclusivas.Diferença entre fato, interpretação e opinião.Redação de não conformidadesRequisito não atendido.Evidência objetiva.Declaração clara da não conformidade.Erros que fragilizam uma constatação.Como evitar recomendações indevidas ou atuação como consultor.Classificação e comunicação dos resultados.Encerramento e relatórioPreparação das conclusões.Reunião de encerramento.Tratamento de divergências.Elaboração e distribuição do relatório.Correções, ações corretivas e acompanhamento.Confidencialidade, imparcialidade, integridade e devido cuidado profissional.Noite 6 — Auditorias integradas em ISO 27001, ISO 42001, ISO 27701 e demais Normas ISOAuditoria de requisitos comunsContexto da organização.Liderança e responsabilidades.Políticas e objetivos.Gestão de riscos e oportunidades.Competência e conscientização.Controle de informação documentada.Avaliação de desempenho.Auditoria interna.Análise crítica pela direção.Não conformidades e melhoria contínua.Aplicação na ISO/IEC 27001:2022Riscos de segurança da informação.Declaração de Aplicabilidade.Plano de tratamento de riscos.Controles organizacionais, humanos, físicos e tecnológicos.Gestão de acessos, incidentes, fornecedores e continuidade.Evidências de operação e eficácia do SGSI.Aplicação na ISO/IEC 42001:2023Política e governança de inteligência artificial.Papéis e responsabilidades.Avaliação de riscos de IA.Avaliação de impactos dos sistemas de IA.Ciclo de vida dos sistemas.Transparência, explicabilidade e uso responsável.Dados utilizados pelos sistemas de IA.Aplicação na ISO/IEC 27701:2025Governança do Sistema de Gestão de Informações de Privacidade.Papéis de controlador e operador de dados.Gestão de riscos de privacidade.Bases e finalidades do tratamento.Direitos dos titulares.Compartilhamento, retenção e descarte.Gestão de operadores e fornecedores.Evidências de conformidade e responsabilizaçãoFormação complementar para implementadores Papéis de controlador e operador de dados.Gestão de riscos de privacidade.Bases e finalidades do tratamento.Direitos dos titulares.Compartilhamento, retenção e descarte.Gestão de operadores e fornecedores.Evidências de conformidade e responsabilizaçãoA certificação transforma o conhecimento de implementação em capacidade de avaliação, validação e preparação para auditorias.Auditorias digitais e híbridasO conteúdo considera a realidade das organizações digitais, equipes remotas, serviços em nuvem, evidências eletrônicas, plataformas colaborativas e sistemas baseados em inteligência artificial.Certificação por escopo de competênciaO profissional recebe reconhecimento nos sistemas para os quais demonstrar conhecimento técnico e competência de auditoria.Professor:Gabriel B. PassosCEO da G8 Academy ;Especialista em Proteção e Privacidade de Dados;Especialista em Cibersegurança, Segurança da Informação e Inteligência ArtificialAdvogado com mais de 14 anos de experiência;Conselheiro Nacional do Fecomércio em Tecnologia e InovaçãoConsultor de Compliance, SI, LGPD de mais de diversas empresas no BrasilProfessor de cursos de Pós-Graduação.Certificações do Professor:CIPM, CDPO/BR, IAPPExin - Data Protection Officer/ Chief Information Security OfficerExin -Information Security Management Professional ISO/IEC 27001Exin- Privacy and Data Protection ProfessionalAuditor Líder em 7 ISOs incluindo 27001 e 27701Faculdade do Ministério Público – Especialista em Cybersecurity e Inteligência ArtificialDamásio Educacional- Especialista em Direito Digital e ComplianceUnisinos - Especialista em Governança Corporativa e RiscosLLM em LGPD e GDPR pela Universidade de LisboaDamásio Educacional - Especialista em Direito Empresarial.