As equipes de GRC coordenam responsabilidades nas áreas de segurança, tecnologia e jurídica, ao mesmo tempo em que mantêm as políticas, os controles e as evidências que sustentam a garantia organizacional. Este curso oferece aos aspirantes a analistas uma base prática em operações de GRC, terminologia de controles, comparação de frameworks, priorização baseada em riscos e preparação para auditorias. Ao final, você estará apto a vincular riscos de negócios a controles passíveis de teste, organizar essas relações entre os principais frameworks e avaliar se as evidências coletadas são suficientes para uma auditoria.
O curso aborda as responsabilidades da equipe de GRC, políticas e a linguagem de controles, bem como as diferenças entre NIST CSF, ISO 27001 e SOC 2. Trata também de avaliação de riscos, seleção de controles, matrizes de controle e mapeamentos de equivalência (crosswalks), além da coleta de evidências de auditoria, testes e erros comuns.