Imersão Programa de Cybersegurança + IA usando NIST CSF 2.0 & Cyber AI Profile

Em duas noites você vai entender como o Framework do NIST CSF pode ser usado para medir a maturidade da sua empresa, montar um roadmap priorizado por risco, aplicar o novo Cyber AI Profile do NIST e chegar a um orçamento que a diretoria aprova.

E como IA deixou de ser assunto futuro, a segunda noite mostra o Cyber AI Profile que o NIST publicou para tratar o risco cibernético que vem com a IA, sem criar um segundo programa paralelo.

O que você vai aprender

Noite 1: o framework e o projeto

• Quem é o NIST e quais publicações realmente importam para o seu dia a dia
• O que é o CSF 2.0, o que ele não é, e quando outro framework serve melhor
• As 6 funções, 22 categorias e 106 subcategorias, e por que subcategoria é resultado e não controle
• Como o CSF conversa com ISO 27001, CIS Controls e SP 800-53 sem duplicar trabalho
• Os quatro níveis de maturidade e como escolher um alvo realista para cada função
• As seis etapas de um projeto de diagnóstico, do escopo ao roadmap, em 12 semanas
• Como avaliar uma subcategoria com evidência e não com opinião
• Como transformar as lacunas em três ondas com objetivo e critério de priorização
• Os quatro erros que fazem o projeto morrer depois da avaliação

Noite 2: a IA e o orçamento

• O que muda no risco quando a empresa coloca IA em produção
• O Cyber AI Profile do NIST e seus três focus areas: proteger a IA, usar a IA na defesa e barrar ataques feitos com IA
• Por que o perfil não cria nenhuma função ou subcategoria nova, e o que ele acrescenta a cada uma
• Como incorporar IA ao programa existente sem criar governança paralela
• As quatro formas de chegar ao orçamento: por iniciativa, por capacidade, por função do CSF e por risco
• Como manter cada real rastreável até uma subcategoria, sem contar o mesmo custo duas vezes
• Custo total de um controle: por que a licença é a menor parte da conta
• Como decidir entre construir e comprar com horizonte de cinco anos
• Como testar o número contra benchmarks de mercado e apresentá-lo em faixa
• As cinco perguntas que a diretoria faz, e como responder cada uma com origem