Conteúdo programático

• Conceituação da Gestão de Riscos e Controles Internos de TI
o O que é Risco?
o Definição de Gestão de Riscos
o Papeis e Responsabilidades dos profissionais envolvidos na gestão de riscos
o Segregação de função e Conflito de Interesses

• Framework Cobit e associação a Riscos e Controles
o O que é Cobit?
o Atuação do Cobit na Gestão de Riscos

• Sarbanes-Oxley (SOX)
o O que é lei SOX
o Aplicação da SOX em TI

• Identificação e Classificação de Riscos e Controles
o Como Identificar, Avaliar e Classificar Riscos e Controles com foco em TI

• Como utilizar a Gestão de Riscos de forma favorável
o Gestão de Riscos não é Burocracia
o Garantindo a atuação de TI

• Métricas de controles
o Como estabelecer indicadores de riscos
o Medindo a eficiência do controle de riscos

• Melhoria contínua
o Implementar melhorias em processos

• Valor agregado da GRC

Nossos diferenciais

Somos consultores. Nosso foco é o pragmatismo.
Todos nossos instrutores são consultores no tema com vasta experiência em projetos nos mais diversos setores. Assim, ao ministrarmos um treinamento, focamos o que realmente importa: um aprendizado prático e voltado a resultados, de forma que os participantes também façam seus projetos acontecerem.
Respeitamos o adulto como um ser que aprende de maneira diferente de uma criança.
Por esta razão, em nossos treinamentos utilizamos como abordagem de ensino-aprendizagem a filosofia da Andragogia (ensino de adultos). Neste sentido, a obtenção do conhecimento pelos participantes não se dá de uma maneira passiva, em que um professor ensina e um aluno aprende. De fato, a obtenção deste conhecimento se dá de maneira efetiva através da construção conjunta entre facilitador e pessoas "aprendentes" que dialogam e estabelecem para si conceitos e princípios, sempre baseado através da solução de problemas do cotidiano ao invés de apenas tratar de conteúdos descolados da realidade.