O uso de IA sem governança pode gerar lacunas de auditoria, exposição de segurança e riscos jurídicos antes mesmo que a maioria das organizações tome conhecimento de sua existência. Este curso demonstra como estruturar um programa de governança e gestão de riscos de IA que seja auditável, abrangendo inventário, avaliação baseada em evidências, desenho de controles e revisões contínuas. O conteúdo é voltado para CISOs, equipes de segurança, líderes de TI e responsáveis por compliance que buscam uma abordagem prática para definir quais IAs são permitidas, quais exigem controle e quais evidências devem ser apresentadas mediante solicitações de auditores ou órgãos reguladores.
O curso aborda a identificação de exposições a IA oculta (*shadow AI*), a definição de como o NIST AI RMF e a norma ISO/IEC 42001 podem atuar em conjunto e a criação de um inventário de IA com evidências de admissão. Também trata da realização de avaliações de risco replicáveis e do desenho de controles abrangendo governança, dados, modelos, segurança, supervisão, monitoramento e fornecedores, além de limites de acesso, tratamento de incidentes e revisões gerenciais.