Fundamentos ISO/IEC 27001
O vocabulário, a estrutura das seções e o conjunto de controles do Anexo A: a base que todos os outros programas desta página presumem que você já tem.
2 days
Live online
Programas de treinamento
Advance your career through internationally aligned professional learning programs: taught by practitioners, worked through real case material, and examined properly. Seven tracks below. Pick one, or tell us what your team needs.
Categoria 01
Segurança da informação e SGSI
Para quem precisa construir, operar ou auditar um sistema de gestão da segurança da informação em relação à ISO/IEC 27001:2022, dos primeiros conceitos até liderar a equipe de auditoria.
Auditor Líder ISO/IEC 27001
Conduza uma auditoria completa de SGSI em relação à ISO/IEC 27001:2022: planejamento, reunião de abertura, amostragem de evidências, redação de não conformidades, relatório e acompanhamento.
5 days
Live online
Implementador Líder ISO/IEC 27001
O outro lado da mesa: definição de escopo, avaliação e tratamento de riscos, Declaração de Aplicabilidade e deixar um sistema de gestão pronto para certificação sem sufocá-lo em documentação.
5 days
Live online
Auditor Interno de SGSI
Execute o programa de auditoria interna da seção 9.2 dentro da sua própria organização: listas de verificação que fazem a pergunta certa, amostragem que se sustenta e constatações sobre as quais sua análise crítica pela direção consegue agir.
3 days
Live online
Conscientização em segurança para colaboradores
A sessão curta e não técnica que atende ao seu controle de conscientização e realmente muda comportamentos: phishing, tratamento da informação, comunicação de incidentes e por que tudo isso importa.
Half day
In-house
Categoria 02
Governança de inteligência artificial
A ISO/IEC 42001 foi publicada em dezembro de 2023 e os conselhos de administração começaram a perguntar sobre ela quase imediatamente. Estes programas são para quem agora precisa responder.
Fundamentos ISO/IEC 42001
O que é um sistema de gestão de IA, o que a norma exige e como os controles do Anexo A se relacionam com a forma como sua organização de fato desenvolve e contrata IA.
2 days
Live online
Auditor Líder ISO/IEC 42001
Audite um sistema de gestão de IA de ponta a ponta: política de IA, papéis, avaliação de impacto, governança de dados, controles de ciclo de vida e o conjunto de controles do Anexo A.
5 days
Live online
Implementador Líder ISO/IEC 42001
Coloque de pé um sistema de gestão de IA: escopo, avaliação de risco e de impacto de IA, inventário de fornecedores e modelos, e a trilha de evidências que torna o conjunto auditável.
5 days
Live online
Profissional em Governança de IA
Para líderes de risco, jurídico, produto e engenharia: estruturas de governança, prestação de contas e os pontos em que a ISO/IEC 42001, o Regulamento Europeu de IA e o NIST AI RMF convergem e divergem.
3 days
Live online
Profissional em IA Responsável
Equidade, transparência, supervisão humana e avaliação de dano: princípios transformados em verificações que uma equipe consegue executar antes de publicar um modelo e que um auditor consegue conferir depois.
3 days
Live online
Categoria 03
Governança, risco e conformidade
A camada de direção acima dos controles: quem decide, com base em qual evidência, diante de qual obrigação, e como você comprova isso a um regulador, a um cliente ou a um conselho.
Profissional em Gestão da Segurança da Informação
Dirigir a própria função de segurança: arquitetura de políticas, justificativa de orçamento e de quadro de pessoal, indicadores que significam alguma coisa e reporte à análise crítica pela direção.
3 days
Live online
Profissional em GRC
Um único conjunto de controles, muitas obrigações. Construa um modelo integrado de governança, risco e conformidade em vez de auditar a mesma evidência cinco vezes por ano.
3 days
Live online
Profissional em Gestão de Riscos
Identificação, análise, avaliação e tratamento de riscos com a disciplina da ISO 31000, incluindo como evitar que um registro de riscos vire uma planilha que ninguém lê.
3 days
Live online
Gestão da Conformidade
Construa e mantenha um registro de obrigações de conformidade, atribua responsáveis e evidencie a conformidade diante de requisitos regulatórios e contratuais que se sobrepõem.
2 days
Live online
Fundamentos dos frameworks NIST
O Cybersecurity Framework, a SP 800-53 e o AI RMF: para que serve cada um, como se encaixam e como se relacionam com um sistema de gestão ISO que você já opera.
2 days
Live online
Fundamentos do framework COBIT
Objetivos de governança e de gestão para a TI corporativa: fatores de design, níveis de capacidade e em que medida o COBIT complementa a ISO/IEC 27001 em vez de duplicá-la.
2 days
Live online
Categoria 04
Privacidade e proteção de dados
A DPDP Act da Índia, o GDPR e as normas que tornam ambos operacionais: para quem agora precisa responder “onde estão esses dados pessoais, e com que base”.
Conscientização sobre a DPDPA
A Digital Personal Data Protection Act em termos claros: quem é Data Fiduciary, como o consentimento precisa ser, comunicação de violação de dados e o que tudo isso significa para sua equipe.
1 day
Live online
Fundamentos do GDPR
Bases legais, direitos dos titulares, avaliações de impacto, transferências internacionais e o princípio da responsabilização, para equipes que atendem clientes da UE a partir da Índia.
2 days
Live online
Profissional em Privacidade de Dados
A trilha completa de prática profissional: desenho do programa de privacidade, registro das operações de tratamento, due diligence de fornecedores, resposta a violações e gestão da privacidade em várias jurisdições.
3 days
Live online
Fundamentos da Gestão da Privacidade
Mapeamento de dados, retenção, minimização e privacidade desde a concepção: as práticas operacionais que tornam uma política de privacidade verdadeira em vez de aspiracional.
2 days
Live online
ISO/IEC 27701 Gestão de Informações de Privacidade
Estenda um SGSI para um SGIP: deveres de controlador e de operador, registro das operações de tratamento e correspondência do conjunto de controles tanto com o GDPR quanto com a DPDP Act.
3 days
Live online
Categoria 05
Sistemas de gestão
As disciplinas das quais toda outra norma toma emprestado: a abordagem de processo, o planejamento baseado em risco e a melhoria contínua que resistem ao exame de um auditor.
Auditor Líder ISO 9001
Conduza uma auditoria de sistema de gestão da qualidade conforme a prática da ISO 19011: programa de auditoria, abordagem de processo, evidências, gradação de não conformidades e reunião de encerramento.
5 days
Live online
Implementador Líder ISO 9001
Projete um sistema de gestão da qualidade que as pessoas realmente usem: contexto e partes interessadas, mapa de processos, informação documentada na medida certa e auditoria interna que encontra problemas reais.
5 days
Live online
Auditor Líder ISO 22301
Audite um sistema de gestão de continuidade de negócios: qualidade da análise de impacto nos negócios, objetivos de recuperação, estratégia de continuidade e se o programa de testes prova alguma coisa.
5 days
Live online
Implementador Líder ISO 22301
Análise de impacto nos negócios, objetivos de recuperação, estratégia de continuidade e desenho de testes, construídos para que o plano funcione no dia em que você realmente precisar dele.
5 days
Live online
Sobre a ISO 9001:2026. A edição revisada está prevista para setembro de 2026. Nosso material cobre a edição vigente e sinaliza cada mudança que vem pela frente, e um programa curto de transição será publicado assim que a norma sair. Fale com a gente se você estiver no meio do ciclo.
Categoria 06
Certificações em cibersegurança
Preparação estruturada para as quatro credenciais que os recrutadores de fato pedem. Cobertura domínio a domínio, questões de prática e técnica de prova de quem já passou por ela.
Preparação CISA
Os cinco domínios da prova Certified Information Systems Auditor: processo de auditoria, governança de TI, aquisição, operações e proteção de ativos.
5 days
Live online
Preparação CISM
Governança da segurança da informação, gestão de riscos, desenvolvimento do programa e gestão de incidentes: os quatro domínios, ensinados do jeito que se espera que um gestor pense.
5 days
Live online
Preparação CISSP
Os oito domínios do CBK na profundidade que a prova exige, com a mentalidade de gestão de riscos que decide a maioria das questões que parecem ambíguas.
5 days
Live online
Preparação CCSP
Arquitetura de segurança em nuvem, ciclo de vida do dado, segurança de plataforma e infraestrutura e o domínio jurídico e de conformidade que derruba a maioria dos candidatos.
5 days
Live online
Para deixar claro: CISA e CISM são concedidas pela ISACA, CISSP e CCSP são concedidas pela ISC2. A ZULTIV prepara você para essas provas e não concede essas credenciais. Você se inscreve e faz a prova diretamente com a entidade emissora, e os requisitos de experiência dela se aplicam.
Categoria 07
Treinamento in-company
As mesmas normas, reconstruídas em torno da sua declaração de escopo, do seu conjunto de controles e dos sistemas em que sua equipe realmente entra toda manhã.
- Realizado no seu escritório, on-line, ou dividido entre turnos e fusos horários
- Casos tirados do seu setor, não um exemplo genérico de livro-texto
- Trilhas por papel para auditoria, engenharia, RH e liderança
- Registros de presença e resultados de avaliação que você pode mostrar a um auditor
Calendário
Próximas turmas
Todas as sessões seguem o horário padrão da Índia (IST). Se a data que você precisa não estiver na lista, pergunte: abrimos turmas adicionais quando há demanda.
| Programa | Datas | Formato | Situação | Ação |
|---|---|---|---|---|
| Auditor Líder ISO/IEC 27001 | 19th - 23rd Oct 2026 | Ao vivo pela internet | Inscrições abertas | Consultar |
| Auditor Líder ISO/IEC 42001 | A ser anunciado | Ao vivo pela internet | Inscrições abertas | Consultar |
| Implementador Líder ISO/IEC 27001 | A ser anunciado | Ao vivo pela internet | Inscrições abertas | Consultar |
| Auditor Líder ISO 9001 | A ser anunciado | Ao vivo pela internet | Lista de espera | Consultar |
| Auditor Líder ISO 22301 | A ser anunciado | Ao vivo pela internet | Lista de espera | Consultar |
| Profissional em Privacidade de Dados | A ser anunciado | Ao vivo pela internet | Lista de espera | Consultar |
| Preparação CISA | A ser anunciado | Ao vivo pela internet | Lista de espera | Consultar |
Antes de se inscrever
Perguntas frequentes
Você recebe um certificado de participação da ZULTIV e, quando o programa inclui uma avaliação, um certificado de aproveitamento. Quando um curso leva a uma credencial concedida por uma entidade examinadora externa, essa entidade está indicada na página do curso, e a ZULTIV não emite credenciais de terceiros em nome próprio.
Fundamentos ensina a norma em si: estrutura, termos e intenção. Auditor Interno prepara você para auditar sua própria organização conforme a seção 9.2. Auditor Líder vai além: liderar uma equipe de auditoria, conduzir as reuniões de abertura e encerramento, administrar discordâncias sobre constatações e relatar no nível de evidência que um organismo de certificação exige. Implementador Líder é o lado da construção: definir escopo, tratar riscos e deixar um sistema de gestão em condições de ser auditado. Auditar os outros leva você a Auditor Líder, ser responsável pelo sistema leva você a Implementador Líder.
Não. Essas provas são administradas pela ISACA e pela ISC2, e você as agenda e paga diretamente com a entidade emissora. Nossos programas cobrem todo o conteúdo, trabalham questões de prática e ensinam técnica de prova, mas a credencial, e os requisitos de experiência dela, vêm da ISACA ou da ISC2, não de nós.
Os programas de Auditor Líder são interativos e avaliados, então gravações completas não são distribuídas. Os slides, o material de oficina e as respostas comentadas são compartilhados com cada participante, e se você perder uma sessão a reposição é combinada individualmente.
Sim. Abaixo de cerca de oito participantes, uma turma aberta costuma sair mais em conta; acima disso, um programa in-company normalmente custa menos por pessoa e é bem mais útil, porque o material é reconstruído em torno do seu escopo. Veja Treinamento in-company.