MBA em Governança, Regulação e Compliance Digital (GRC Digital)
Turmas
LIVE (AO VIVO)
Objetivo
Desenvolver competências multidisciplinares para analisar, projetar, auditar e liderar iniciativas de Governança, Regulação e Compliance em ecossistemas digitais, qualificando o profissional para converter exigências legais e contingências geopolíticas de infraestrutura em requisitos vivos de arquitetura corporativa e em decisões estratégicas de alto nível.
Perfil do Especialista
Ao concluir o programa, o egresso estará apto a atuar como Arquiteto de Confiança Digital e a liderar a função de GRC em posições estratégicas, sendo capaz de: (a) traduzir obrigações regulatórias em requisitos técnicos e arquiteturais executáveis; (b) mapear, quantificar e mitigar riscos geopolíticos e de infraestrutura crítica; (c) modelar incertezas qualitativas em matrizes computáveis de risco; (d) automatizar a conformidade via Compliance-as-Code; (e) aplicar métodos quantitativos e computacionais (Python, estatística, simulação e pesquisa operacional) à mensuração e à automação de riscos; e (f) liderar equipes multidisciplinares, comunicar risco ao Conselho e conduzir a transformação cultural da organização.
Programa
Carga Horária: 378h
- Como os dados trafegam pela rede mundial.
- Protocolos essenciais (TCP/IP, DNS, BGP, HTTP/S) e o funcionamento da camada lógica da Internet.
- Pontos de troca de tráfego (IXPs), redes de distribuição de conteúdo (CDNs) e gargalos de controle privado e estatal.
- Análise prática de bloqueios regulatórios, filtragem de tráfego e topologias de rede.
- Nivelamento técnico para profissionais oriundos das áreas de humanidades e negócios.
- Fundamentos de funções de hash, assinaturas digitais, criptografia simétrica e assimétrica.
- Infraestruturas de Chaves Públicas (PKI), identidade digital e mecanismos de não-repúdio.
- Cadeia de custódia da informação e integridade probatória.
- O debate regulatório sobre criptografia ponta-a-ponta, escâner do lado do cliente (client-side scanning) e tensões entre privacidade e investigação.
- Liberdade de expressão, privacidade e devido processo algorítmico no ambiente digital.
- Hierarquia das normas, teoria geral da regulação e direitos fundamentais aplicados às plataformas.
- O papel das plataformas digitais na moderação de conteúdo e na preservação de direitos fundamentais.
- Nivelamento jurídico-constitucional para profissionais oriundos das áreas técnicas.
- Lógica de programação e algoritmos para não programadores.
- Tipos de dados, estruturas de controle, funções e estruturas de dados em Python.
- Manipulação de dados tabulares com a biblioteca pandas e visualização básica.
- Automação de tarefas de governança, leitura e escrita de arquivos.
- Introdução a notebooks (Jupyter) e à cultura de reprodutibilidade.
- Foco em letramento computacional aplicado a GRC, partindo do nível zero, sem pré-requisitos técnicos.
- Estatística descritiva e inferencial aplicada à governança e ao risco.
- Probabilidade, distribuições, amostragem e intervalos de confiança.
- Testes de hipótese, correlação e regressão.
- Simulação de Monte Carlo e quantificação de incertezas.
- Prática de análise de dados em Python (NumPy, pandas, matplotlib).
- Interpretação crítica de métricas e leitura de evidência quantitativa para a decisão executiva.
- Tratamento de incertezas regulatórias e conceitos abertos da legislação (ex.: “risco aceitável”, “impacto desproporcional”).
- Uso de Sistemas de Inferência Fuzzy para converter critérios puramente qualitativos e subjetivos de auditoria, soberania e ESG em matrizes de risco quantificáveis e computáveis.
- Variáveis linguísticas, funções de pertinência e regras de inferência aplicadas à governança, com implementação prática em Python.
- Modelagem de problemas de decisão e otimização aplicados à governança de riscos.
- Programação linear e introdução à otimização.
- Teoria da decisão, árvores de decisão e valor da informação.
- Análise de cenários, simulação de Monte Carlo e priorização de portfólio de riscos.
- Construção de matrizes computáveis de apetite e tolerância a risco como instrumento de governança, com apoio de ferramentas computacionais.
- Fundamentos de modelos de linguagem de grande porte (LLMs) e seu uso responsável em contextos corporativos.
- Técnicas de elaboração e refinamento de instruções (prompting) para tarefas de governança e compliance.
- Avaliação crítica de saídas: alucinações, vieses e limites de confiabilidade.
- Red-teaming, testes de robustez e documentação de uso.
- Riscos de privacidade, propriedade intelectual e vazamento de dados no uso de IA generativa.
- Regime de responsabilidade dos provedores no Marco Civil da Internet (art. 19) e seus debates jurisprudenciais.
- Digital Services Act (DSA) da União Europeia e o debate do PL 2630.
- Gestão de risco sistêmico e dever de cuidado (duty of care) das plataformas digitais.
- Mecanismos de moderação de conteúdo, transparência e devido processo nas plataformas.
- LGPD, GDPR e governança de dados pessoais.
- Princípios de Privacy by Design e Privacy by Default e sua tradução em requisitos de arquitetura.
- Elaboração prática de Relatórios de Impacto à Proteção de Dados Pessoais (RIPD/DPIA) integrados ao ciclo de vida do software.
- Bases legais, direitos dos titulares e o papel do Encarregado (DPO).
- O arcabouço da ISO/IEC 42001 (Sistema de Gestão de Inteligência Artificial) combinado ao PL 2338/2023 e ao AI Act europeu.
- Classificação de riscos por níveis, documentação técnica mandatória e ciclo de governança de modelos preditivos e generativos.
- Estruturação de comitês, políticas e controles para o uso responsável de IA na organização.
- Estudos de caso de implementação de sistema de gestão de IA.
- Introdução à auditoria de modelos caixa-preta (black-box auditing).
- Conceitos práticos de explicabilidade pós-hoc utilizando frameworks como SHAP (SHapley Additive exPlanations) e LIME (Local Interpretable Model-agnostic Explanations) para comprovação de não-discriminação algorítmica.
- Métricas de equidade (fairness), detecção de vieses e transparência ativa de sistemas algorítmicos, com apoio dos métodos do Eixo 2.
- O ecossistema das Big Techs e o papel de gatekeepers à luz do Digital Markets Act (DMA).
- Interoperabilidade e portabilidade de dados como remédios regulatórios e concorrenciais.
- Análise de condutas e estruturas no ambiente digital perante o CADE.
- Mercados de múltiplos lados, efeitos de rede e poder de mercado em plataformas.
- Tópicos emergentes e em formação normativa: regulação de neurodireitos, identidade digital descentralizada, infraestruturas de blockchain, Web3, ativos virtuais e soberania digital corporativa.
- Antecipação de riscos regulatórios e leitura prospectiva da agenda de legisladores e reguladores nacionais e internacionais.
- O gargalo do hardware de alto desempenho (GPUs).
- O monopólio da tecnologia de litografia ultravioleta extrema (ASML) e a centralização fabril em Taiwan (TSMC).
- Análise do impacto geopolítico das restrições de exportação dos EUA contra a China e as repercussões de mercado para o ecossistema de tecnologia da América Latina.
- Resiliência e dependência tecnológica externa.
- A dimensão física da nuvem: mapeamento de rotas de cabos submarinos e a centralização de centros de processamento de dados no Norte Global.
- Consequências jurídicas, econômicas e estratégicas do armazenamento de dados soberanos em jurisdições estrangeiras.
- Estratégias de nuvem soberana e infraestrutura nacional independente.
- O debate do colonialismo digital.
- O consumo hídrico e elétrico de supercomputadores e clusters de treinamento de IA de larga escala.
- Pegada de carbono computacional e a convergência dos critérios ESG com o GRC Digital.
- A tendência de deslocamento de data centers para regiões com abundância energética e os riscos de exploração ambiental assimétrica.
- Indicadores e métricas de sustentabilidade da infraestrutura digital.
- Mapeamento da cadeia de suprimentos global de lítio, cobalto e terras raras necessários para o desenvolvimento de hardware avançado.
- Tensões geopolíticas locais nas zonas de extração e os impactos na resiliência e continuidade de negócios digitais.
- Dependência estratégica de minerais e implicações para a soberania tecnológica.
- Adaptação dos frameworks tradicionais (COSO, ISO 37301, NIST) ao ambiente digital.
- Governança algorítmica e responsabilidade socioambiental corporativa conectada ao uso intensivo de dados e computação.
- Estruturação de sistemas integrados de Governança, Riscos e Compliance (GRC) e a convergência com a agenda ESG digital.
- Automação de regras de conformidade.
- Tradução de obrigações normativas em código executável por máquinas, apoiada nas competências de programação do Eixo 2.
- Arquitetura conceitual de Policy Engines (como OPA – Open Policy Agent e Cedar) para checagem contínua de conformidade em esteiras automáticas.
- Cultura Docs-as-Code e integração de políticas de governança aos pipelines de desenvolvimento de software.
- Gerenciamento de logs de auditoria imutáveis, resposta a incidentes de segurança da informação e gestão de crises sistêmicas (War Rooms).
- Modelos avançados de transparência ativa e relatórios regulatórios automatizados.
- Procedimentos de preservação de evidências e cadeia de custódia digital.
- Do pensamento estratégico clássico (Sun Tzu, Clausewitz e as lições das grandes campanhas históricas de liderança) à estratégia corporativa contemporânea.
- Ambientes VUCA e BANI.
- Pensamento sistêmico e visão de longo prazo aplicados à função de GRC.
- Alinhamento entre estratégia de negócio, apetite a risco e postura regulatória.
- Teoria da decisão, racionalidade limitada e vieses cognitivos.
- Decisão sob risco, incerteza e ambiguidade no nível executivo.
- Uso da evidência quantitativa produzida no Eixo de Métodos (cenários, simulação e otimização) na construção de matrizes de apetite e tolerância a risco.
- Julgamento estratégico, responsabilização pela decisão e governança do processo decisório.
- Tradução do risco técnico e regulatório para a linguagem de negócio e do Conselho (board).
- Storytelling de risco e construção de painéis executivos (dashboards).
- Reporte de incidentes, gestão de crise reputacional e prestação de contas (accountability) perante stakeholders, investidores e reguladores.
- O tone at the top e o papel da alta liderança na cultura de compliance.
- Modelos de gestão da mudança (Kotter, ADKAR) aplicados à transformação digital e à adoção da governança de IA.
- Liderança ética, diversidade decisória e o combate à normalização do desvio organizacional.
- Negociação multistakeholder e relacionamento institucional com reguladores (ANPD, CADE, ANATEL).
- Diplomacia corporativa em contextos geopolíticos sensíveis (sanções, soberania, cadeias críticas).
- Comando e controle em War Rooms: o ciclo OODA, resiliência organizacional e liderança sob pressão extrema.
- Disciplina transversal que habilita o aluno à produção do Trabalho de Conclusão de Curso e de contribuições técnicas qualificadas.
- Delimitação do problema de pesquisa e da pergunta-guia; revisão de literatura e curadoria de fontes técnico-regulatórias; desenho metodológico (estudo de caso, pesquisa aplicada e prova de conceito); estrutura do artigo científico e do relatório técnico; normalização ABNT; e ética em pesquisa aplicada à governança digital.
Certificação
De acordo com a legislação do MEC em vigor, serão concedidos certificados de Pós-Graduação – Lato Sensu, Especialização ou MBA dos cursos ministrados pela Universidade Católica de Petrópolis aos alunos que obtiverem aproveitamento mínimo requerido (nota 7) em cada disciplina e seu Trabalho de Conclusão de Curso ( TCC) aprovado.
Aos alunos que não entregarem o Trabalho de Conclusão de Curso (TCC), será concedido certificado de Qualificação Profissional emitido pelo IPETEC – Instituto de Pesquisa, Educação e Tecnologia.
Coordenação
Documentação necessária
- Identidade e CPF
- Certidão de nascimento ou casamento
- Comprovante de Residência
- Diploma de Graduação
- Histórico da Graduação
- Foto 3×4
MBA em Governança, Regulação e Compliance Digital (GRC Digital)
- 24x de R$ 378,92 * Mensalidade até o dia 10
- Taxa de matrícula: R$ 100,00 Mensalidade sem desconto: R$ 631,53
- *Desconto de 40% para pagamento efetuado até o dia 10 de cada mês.