ISO 31000 e ISO 37301: Gestão de Riscos e Compliance

4.6

 4.6/5

Coordenadores

Bruno Galvão Ferola

Sócio da P&B e advogado especializado em Compliance

Nilton Moreira

Especialista em Gestão de Risco de Segurança da Informação e ISO

ㅤ

Este curso acumula 9 créditos para as Certificações: CPC-A, CPC-F e CPIIC

VISÃO GERAL

Sobre o curso

O objetivo do curso é apresentar o processo de Avaliação de Riscos para uma gestão efetiva de Compliance baseado na ISO 31000 e ISO 37301.

A ISO 31000 descreve os princípios, estrutura e o processo da gestão de riscos, para auxiliar as instituições na sua aplicabilidade. A norma é indicada como uma metodologia internacional em processos de gestão de riscos em programas de compliance, em especial, aqueles que buscam mapear, analisar e tratar os seus riscos de integridade. É uma norma orientativa, ou seja, não passível de certificação.

A ISO 37301 demonstra a normatização para sistemas de gestão de compliance em instituições que buscam estruturar ou aprimorar os seus sistemas de conformidade. É considerada uma evolução da ISO 37001, norma sobre sistema antissuborno, pois aprofunda o conteúdo de avaliação dos controles e processos de uma instituição. É uma norma que pode ser objeto de certificação independente e relativamente nova no Brasil (lançada em 2021).

A quem se destina

Gestores de riscos, compliance officers, analistas, estudantes e demais interessados no tema.

Como funciona

Ao se inscrever neste curso, você terá acesso a:

✓ Conteúdos em vídeo

8 horas e 43 minutos de videoaulas, com prazo de acesso de 12 meses.

✓ Materiais para download

Materiais de apoio e estudo complementar às aulas em vídeo.

✓ Certificado de conclusão

Emitido automaticamente, ao final do curso.

Garantia incondicional LEC

Inscreva-se agora mesmo e tenha 7 dias para testar o curso. Se por qualquer motivo decidir não prosseguir, a LEC devolve 100% do seu investimento.

PROGRAMA

Módulo I – As dores do profissional e Gestão de Riscos

As dores do profissional do compliance quanto ao mundo de certificações.
Apresentação da visão geral da gestão de riscos baseada na ISO 31000.
Realização da avaliação de riscos (Identificação, Análise e Avaliação de Riscos).
Elaboração de um plano de Tratamento dos Riscos.
Desenvolvimento de um plano de comunicação dos riscos.
Estabelecimento de um plano de monitoramento dos riscos.
Realização de análise crítica de todo o processo.

Módulo II – Gestão de Compliance

Introdução ao Sistema de Gestão de Compliance baseado na ISO 37301.
Apresentação da função do Compliance na Organização.
Detalhamento das funções do Compliance Officer.
Demonstração das políticas e os procedimentos que compõem o sistema de Gestão de Compliance.
Apresentação de elementos para a criação e fortalecimento da cultura de Compliance na empresa.

Módulo III – Vivência prática

Desenvolvimento de uma avaliação de riscos em uma vivência prática.
Criação de propostas de comunicação.
Monitoramento e testes dos controles propostos.
Compartilhamento dos trabalhos realizados.

CORPO DOCENTE

Bruno Galvão Ferola

Sócio da P&B e advogado especializado em Compliance

Atuou em empresas relevantes como Banco do Brasil, Pinheiro Neto, Ambev, Telefônica e PwC. Formado em Direito pela PUC/SP, pós graduado em Compliance e mestrando em Direito Público pela Fundação Getúlio Vargas - FGV/SP, foi vice-presidente da ANACO - Associação Nacional de Compliance, membro da IBRADEMP, membro da comissão de compliance da OAB-SP, vice-coordenador do comitê de Governança Corporativa da LEC-SP e voluntário do projeto Constituição nas Escolas. Professor convidado de instituições de ensino.

Nilton Moreira

Especialista em Gestão de Risco de Segurança da Informação e ISO

Mestre em Administração pela FEI, mestre em Sistemas de Informação e Administrador de empresas pela Faculdade IBERO Americana. É Lead Implementer da Gestão da Privacidade da Informação (Baseado na ABNT NBR ISO/IEC 27701) certificado pela ABNT. Instrutor da ABNT e especialista na implementação das normas ISO 31000 (Gestão de Riscos) e 27005 (Gestão de Riscos em Segurança da Informação, 27001 (Gestão da Segurança da Informação), ISO 37001 (Sistema de Gestão Antissuborno) e ISO 27701 (Sistema de Gestão de Privacidade), além de atuar como: Professor concursado da Fatec em Administração de Empresas, Gestão de Riscos e Auditoria de Sistemas e professor em diversos cursos de Pós Graduação/MBA. Membro da comissão reguladora das normas ISO 27001, 31000 e 37301.