Curso Online de Mapeamento de Dados & Gestão de Riscos

CAPACITAÇÃO EXECUTIVA AVANÇADA
Mapeamento de Dados Gestão de Riscos
Implementação de Governança, Proteção de Ativos de Informação e Conformidade com a LGPD nas Organizações Modernas
CURSO DE EXCELÊNCIA CORPORATIVA ABERTURA

Mód. 1: Fundamentos
Princípios de governança, conceitos jurídicos essenciais e o ecossistema regulatório.
Mód. 2: Mapeamento
Técnicas de Data Mapping, fluxogramas, RoPA e identificação de dados sensíveis.
Mód. 3: Gestão de Riscos
Identificação de ameaças, matriz de risco e elaboração prática do RIPD (DPIA).
Mód. 4: Mitigação
Medidas de proteção técnica, anonimização e resposta ágil a incidentes de segurança.
Mód. 5: Sustentação
Cultura de privacidade, auditorias periódicas, KPIs e frameworks internacionais.
ESTRUTURA DO PROGRAMA AGENDA GERAL

Jornada de Aprendizado

Fundamentos da Proteção de Dados
Compreensão do ecossistema de governança, a importância dos ativos de informação e as bases regulatórias aplicadas.
MÓDULO 1 INTRODUÇÃO

90%
do Valor de Mercado
A Economia Intangível
Nas organizações contemporâneas, a maior parte do valuation reside nos ativos intangíveis, sendo os dados os principais geradores de inteligência comercial e vantagem competitiva.
Contudo, a centralização e o acúmulo descontrolado de dados sem a devida governança transformam um valioso ativo em um passivo de alto risco corporativo.
MÓDULO 1: FUNDAMENTOS CENÁRIO DE MERCADO

Os Dados como Ativos Estratégicos

Confidencialidade
Garantia de que os dados serão acessados apenas por pessoas devidamente autorizadas e com real necessidade operacional.
Integridade
Preservação da exatidão e completude das informações, protegendo contra modificações não autorizadas ou acidentais.
Disponibilidade
Garantia de acesso aos sistemas e dados sempre que requisitado por processos legítimos de negócio ou obrigações legais.
MÓDULO 1: FUNDAMENTOS SEGURANÇA DA INFORMAÇÃO

Pilares Básicos de Segurança

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabeleceu um marco regulatório unificado no Brasil, alterando profundamente a forma como as instituições coletam, processam e descartam dados.
O não cumprimento expõe a empresa a multas administrativas severas de até 2% do faturamento limitado a R$ 50 milhões por infração, além de sanções reputacionais severas.
Artigo 37: Dever de manter registro das operações de tratamento de dados pessoais.
Artigo 38: Autoridade Nacional (ANPD) pode solicitar o Relatório de Impacto (RIPD).
Segurança Jurídica: Mitigação de riscos em processos cíveis e trabalhistas.
MÓDULO 1: FUNDAMENTOS CONFORMIDADE LEGAL

A LGPD e o Novo Cenário Regulatório

Finalidade
Realização do tratamento de dados para propósitos legítimos, específicos e explicitados ao titular da informação.
Adequação
Compatibilidade total entre as atividades de tratamento realizadas e as finalidades informadas ao usuário.
Necessidade
Limitação do tratamento ao mínimo necessário para a realização das suas finalidades (Minimização de dados).
MÓDULO 1: FUNDAMENTOS PRINCÍPIOS DA LGPD

Princípios Fundamentais de Tratamento

Confirmação e Acesso: Direito de saber se existem dados e acessá-los integralmente de forma facilitada.
Correção: Retificação de dados incompletos, inexatos ou desatualizados.
Eliminação: Exclusão dos dados tratados sob consentimento desnecessário ou excessivo.
Portabilidade: Transferência de dados a outro fornecedor mediante requisição expressa.
Informação de Compartilhamento: Detalhes sobre as entidades públicas ou privadas parceiras.
Revogação de Consentimento: Retirada de autorização a qualquer momento por procedimento simples.
MÓDULO 1: FUNDAMENTOS FOCO NO TITULAR

Garantia dos Direitos dos Titulares

Controlador de Dados

Definição: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
É o responsável direto por garantir a base legal apropriada, atender os direitos do titular e responder perante os órgãos de fiscalização.
Operador de Dados

Definição: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
Deve seguir estritamente as instruções e políticas definidas pelo controlador, sob pena de responsabilidade solidária em caso de desvios.
MÓDULO 1: FUNDAMENTOS PAPÉIS E RESPONSABILIDADES

Controlador vs. Operador de Dados

O Encarregado de Dados (DPO)
Atua como canal de comunicação oficial entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Receber reclamações e prestar esclarecimentos aos titulares.
Orientar os funcionários sobre boas práticas de segurança.
Coordenar a elaboração do RIPD e planos de ação.
MÓDULO 1: FUNDAMENTOS LIDERANÇA E INTERFACE

O Papel de Destaque do Encarregado

Estudos de mercado indicam que o compliance proativo não é custo, mas sim um acelerador de transações de alto valor.
MÓDULO 1: FUNDAMENTOS VALOR DE NEGÓCIO

Impacto do Compliance no Negócio