ATUALMENTE A GESTÃO DE RISCOS DE TI É UM TEMA POUCO PRATICADO NAS ORGANIZAÇÕES. ISSO OCORRE PORQUE, NA MAIORIA DAS VEZES, HÁ UMA VISÃO LIMITADA DE COMO ESSE TEMA PODE TRAZER BENEFÍCIOS AO AMBIENTE DE TI. ESSA VISÃO FAZ COM QUE A GESTÃO DE RISCOS DE TI LIMITE-SE APENAS A PROJETOS, NÃO TENDO FOCO NO AMBIENTE, EM SEUS PROCESSOS E EM CONTROLES INTERNOS.
O OBJETIVO DESTE WORKSHOP É DE AMPLIAR O “HORIZONTE”, OU SEJA, DEMONSTRAR COMO A GESTÃO DE RISCOS PODE SER APLICADA EM PROCESSOS, CRIANDO CONTROLES INTERNOS QUE ASSEGUREM A TI O EXERCÍCIO PLENO DE SEU PAPEL.
CARGA HORÁRIA – 8H | 08 PDU’S
ESTE TREINAMENTO SOMENTE É MINISTRADO PARA TURMAS FECHADAS OU IN-COMPANY.
ENTRE EM CONTATO E SOLICITE SUA COTAÇÃO.
PROFISSIONAIS DA ÁREA DE TECNOLOGIA DA INFORMAÇÃO E/OU DE ÁREAS RELACIONADAS NAS ORGANIZAÇÕES QUE INFLUENCIEM OU NECESSITEM TOMAR DECISÕES.
CONCEITUAÇÃO DA GESTÃO DE RISCOS E CONTROLES INTERNOS DE TI
- O QUE É RISCO?
- DEFINIÇÃO DE GESTÃO DE RISCOS
- PAPEIS E RESPONSABILIDADES DOS PROFISSIONAIS ENVOLVIDOS NA GESTÃO DE RISCOS
- SEGREGAÇÃO DE FUNÇÃO E CONFLITO DE INTERESSES
FRAMEWORK COBIT E ASSOCIAÇÃO A RISCOS E CONTROLES
- O QUE É COBIT?
- ATUAÇÃO DO COBIT NA GESTÃO DE RISCOS
SARBANES-OXLEY (SOX)
- O QUE É LEI SOX
- APLICAÇÃO DA SOX EM TI
IDENTIFICAÇÃO E CLASSIFICAÇÃO DE RISCOS E CONTROLES
- COMO IDENTIFICAR, AVALIAR E CLASSIFICAR RISCOS E CONTROLES COM FOCO EM TI
COMO UTILIZAR A GESTÃO DE RISCOS DE FORMA FAVORÁVEL
- GESTÃO DE RISCOS NÃO É BUROCRACIA
- GARANTINDO A ATUAÇÃO DE TI
MÉTRICAS DE CONTROLES
- COMO ESTABELECER INDICADORES DE RISCOS
- MEDINDO A EFICIÊNCIA DO CONTROLE DE RISCOS
MELHORIA CONTÍNUA
IMPLEMENTAR MELHORIAS EM PROCESSOS
VALOR AGREGADO DA GRC
EXPOSIÇÃO DE CONTEÚDOS E EXEMPLOS PRÁTICOS, COM O OBJETIVO DE PROPORCIONAR AOS PARTICIPANTES O ENTENDIMENTO CLARO SOBRE GESTÃO DE RISCOS DE TI.
AO FINAL DO CURSO:
OS PARTICIPANTES SERÃO CAPAZES DE AVALIAR RISCOS, IDENTIFICAR E ESTABELECER CONTROLES, CRIAR INDICADORES E REALIZAR MELHORIA CONTÍNUA NOS PROCESSOS E VERIFICAR FORMAS DE DEMONSTRAR O VALOR AGREGADO DA GESTÃO DE RISCOS E COMPLIANCE.
NÃO HÁ.
CARLOS AUGUSTO DA COSTA CARVALHO
FORMADO EM PROCESSAMENTO DE DADOS, COM PÓS-GRADUAÇÃO EM GESTÃO DE TI (FIAP) E MBA EM GOVERNANÇA DE TI (USP-IPT). ATUA DESDE 1993 NA ÁREA DE TI EM DIVERSOS SEGMENTOS. POSSUI CERTIFICAÇÃO EM COBIT FOUNDATION E ITIL FOUNDATION, ALÉM DE TER PARTICIPADO DA COMPLIANCE WEEK CONFERENCE EM 2007 E 2008 EM WASHINGTON D.C. ATUA COMO CONSULTOR DE GOVERNANÇA DE TI EM UM DOS MAIORES CONGLOMERADOS EMPRESARIAIS DA AMÉRICA LATINA, COM ATUAÇÃO GLOBAL E PARTICIPA DE PROJETOS DE ESTRUTURAÇÃO E IMPLEMENTAÇÃO DE GOVERNANÇA DE TI, PMO, CONTROLES INTERNOS PARA ATENDIMENTO A LEI SARBANES-OXLEY, US-GAAP E BR-GAAP, BEM COMO NOS PROJETOS DE ESTRUTURAÇÃO DA ÁREA DE COMPLIANCE. PROFESSOR UNIVERSITÁRIO DOS CURSOS DE SISTEMAS DE INFORMAÇÃO.