NIST Cybersecurity Framework 2.0
Lead Implementer + IA
Um programa de cibersegurança já atualizado para a era da Inteligência Artificial
Domine o framework de cibersegurança mais adotado pelas empresas dos EUA e capacite-se para fazer diagnósticos, implementar e gerenciar programas de segurança da informação usando o NIST CSF 2.0. Agora incluindo o Cyber AI Profile, a nova camada do NIST que traz as prioridades de Inteligência Artificial para dentro das subcategorias do framework.
- Diagnóstico de maturidade, Perfil Atual, Perfil Alvo e roadmap priorizado na prática
- Módulo novo: aplicação do Cyber AI Profile (NIST IR 8596) sobre as 106 subcategorias do CSF 2.0
- Integração com a ISO 27001 e com os controles do NIST SP 800-53
Certificado internacional reconhecido
pela Exemplar Global (EUA)
Esta formação está credenciada pela Exemplar Global nos EUA, principal autoridade em acreditação para capacitações relacionadas à conformidade com normas/padrões. Ao passar na prova final (inclusa), será emitido um certificado acreditado pela Exemplar Global.
Entenda mais sobre este certificadoO que é o NIST Cybersecurity Framework?
Um framework para diagnosticar e guiar a melhoria da cibersegurança
O NIST Cybersecurity Framework (CSF) é uma estrutura desenvolvida pelo National Institute of Standards and Technology (NIST) dos EUA para ajudar organizações a avaliar sua postura de segurança e criar planos de melhoria.
A versão 2.0 (lançada em 2024) organiza as práticas de segurança em 6 funções principais: Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Com ele, você consegue fazer um diagnóstico do estado atual, definir o estado desejado e traçar um roadmap de evolução.
Diferente de normas certificáveis, o NIST CSF é um framework gratuito e flexível que pode ser adaptado a qualquer tipo de organização.
E ele evolui sem precisar ser reescrito: o NIST estende o framework publicando Perfis Comunitários para contextos específicos. O mais recente deles é o Cyber AI Profile, que traz as considerações de Inteligência Artificial para dentro das subcategorias do CSF 2.0.
Baixe o documento de visão inicial do NIST CSF 2.0 (em português)
Domine o framework #1 dos EUA para diagnóstico e proteção cibernética
O NIST CSF é o padrão de facto para cibersegurança nos EUA. Com ele, você será capaz de diagnosticar a maturidade de segurança de qualquer organização, identificar gaps e elaborar planos de ação priorizados.
Multinacionais americanas com operações no Brasil exigem que seus times e fornecedores conheçam o NIST CSF. Este é o framework que consultores usam para entregar diagnósticos e roadmaps de segurança.
Comparativo: NIST CSF vs ISO 27001 vs CIS Controls
| Característica | NIST CSF 2.0 | ISO/IEC 27001 | CIS Controls |
|---|---|---|---|
| Tipo | Framework flexível | Norma internacional | Lista de controles |
| Custo | Gratuito | Norma paga (ABNT/ISO) | Gratuito |
| Certificação | Não certificável | Certificação por organismos acreditados | Não certificável |
| Foco principal | Diagnóstico e roadmap de melhoria | Sistema de gestão (SGSI) | Controles técnicos prioritários |
| Abordagem | Baseado em funções (o que fazer) | Baseado em requisitos (como fazer) | Baseado em ações práticas |
| Adoção | Padrão dominante nos EUA | Padrão dominante global | Popular em empresas de tecnologia |
| Ideal para | Consultores, diagnósticos, planos de ação | Certificação formal, conformidade | Implementação técnica rápida |
Como aplicar o conhecimento desta formação
O NIST CSF é a ferramenta ideal para quem precisa avaliar e melhorar a segurança de organizações:
Consultoria e diagnósticos
Use o NIST CSF para conduzir diagnósticos de maturidade, identificar gaps de segurança e entregar roadmaps de melhoria priorizados. No curso, você fará um estudo de caso prático completo.
Carreira corporativa
Destaque-se em posições como CISO, Gerente de SI, Especialista em GRC ou Analista de Riscos. O NIST CSF é diferencial em processos seletivos para empresas globais e multinacionais americanas.
O CSF 2.0 na era da Inteligência Artificial
Em dezembro de 2025 o NIST publicou o rascunho preliminar do NIST IR 8596, o Cyber AI Profile. Ele não substitui e não altera o CSF 2.0: acrescenta uma camada de prioridades e considerações de IA sobre as mesmas 106 subcategorias que você aprende neste curso.
Proteger os componentes de IA
Como o programa de segurança precisa se adaptar quando modelos, agentes, prompts, dados e infraestrutura de machine learning entram no ambiente. Novas superfícies de ataque, cadeia de suprimentos de IA e integridade dos dados de treinamento.
Usar IA para reforçar a defesa
Onde a IA gera ganho real: triagem do volume de alertas, detecção de anomalias e análise de comportamento, automação de resposta a incidentes, apoio à decisão executiva e agilidade em conformidade. E quais riscos surgem ao delegar defesa para a IA.
Frustrar ataques potencializados por IA
Resiliência contra spear phishing e deepfakes, malware gerado por IA que escapa de detecção por assinatura, e agentes autônomos capazes de conduzir reconhecimento, exploração e movimentação lateral em velocidade e escala inéditas.
Status do documento: o NIST IR 8596 foi publicado em 16 de dezembro de 2025 como rascunho preliminar, com consulta pública encerrada em 30 de janeiro de 2026, e o NIST prevê publicar o rascunho público inicial ao longo de 2026. No curso você trabalha com a versão vigente do documento e, principalmente, com o método para aplicá-la ao seu diagnóstico. Consulte a publicação no site do NIST.
O que você pode esperar dessa formação:
Aqui você vai ter experiência de aprendizado completa
Você pode iniciar o curso pelas gravações da turma anterior até que as aulas ao vivo ocorram.
Aplicação prática do NIST CSF usando um estudo de caso para você experimentar um diagnóstico.
Grupo exclusivo no WhatsApp para networking e dúvidas com o professor e turma após o término das aulas.
12 meses de acesso às aulas gravadas para revisão do conteúdo quando precisar.
Opções de investimento
Você tem a possibilidade de realizar esta formação de forma independente ou contratá-la como parte de uma trilha de Programa de MBA (lato sensu)
Você pode cursar essa formação individualmente, sem fazer parte de MBA.
Investimento total, com certificado reconhecido pela Exemplar Global:
DE R$ 1.697,00 por3 x R$ 432,33 sem juros
Ou pode ainda ser parcelado em até 10x com juros de 2,99% a.m. via PagSeguro. Ou R$ 1.297,00 à vista em boleto ou pix. Observações: Não trabalhamos com parcelamento no boleto nem para pagamentos internacionais.
Contratando essa formação como parte de uma Trilha de MBA, você tem algumas vantagens:
Desconto maior ao contratar cursos para compor um Pacote MBA
Parcelamento em até 12x Sem Juros no Cartão
Abatimento no Imposto de Renda
Cursando uma pós-graduação (MBA) regulada pelo MEC, você pode deduzir o valor investido como despesa de educação em seu IR. Treinamentos avulsos não permitem esse benefício fiscal.
Carteirinha de Estudante
O vínculo com a Faculdade permite você dar entrada no Documento Nacional do Estudante (DNE) e garantir meia-entrada em cinemas, shows e eventos.
Ementa programática
Veja abaixo o que você aprenderá nesta formação:
Fundamentos do NIST CSF 2.0
Explorando o Núcleo (Core) do NIST CSF 2.0
Níveis (Tiers) de Implementação
Perfis (Profiles) de Implementação
Integrando NIST CSF 2.0 e ISO 27001
Aplicação Prática: Estudo de Caso
Integração com os controles do NIST SP 800-53
Cyber AI Profile: aplicando o NIST CSF 2.0 à Inteligência Artificial
Público-alvo & Pré-requisitos
Público-alvo
Profissionais dedicados a fortalecer as defesas cibernéticas de suas organizações, promovendo um ambiente de TI mais seguro e resiliente.
Indicado para:
Pré-requisitos
Para melhor aproveitamento do curso, é necessário:
Recomendação: Completar o curso Information Security Foundation (EXIN ISFS) antes de embarcar nessa formação. Podemos oferecer o curso ISFS como bônus complementar.
Materiais inclusos
Além do acesso às aulas ao vivo, você receberá:
Slides em PDF
PDF dos slides em português apresentados durante as aulas.
Simulado
1 Simulado no mesmo formato da prova para receber o certificado reconhecido pela Exemplar Global.
Templates de Apoio
Modelo de perfil organizacional e planilha de gap analysis.
Formato de ensino
Como funciona
As aulas são ao vivo pelo Zoom, com professor em tempo real. Você pode fazer perguntas focadas no conteúdo apresentado pelo chat ou microfone.
As gravações são liberadas no dia útil seguinte por volta do meio-dia. Se perder uma aula ao vivo, poderá acompanhar pela gravação. Quando houver turma realizada, liberamos antes das aulas ao vivo começarem as gravações da turma anterior para que você possa ter o primeiro contato com o tema.
Durante o curso, o aluno é convidado a entrar em um grupo de WhatsApp para networking, facilitar as comunicações durante as aulas e também para tirar dúvidas após o curso.
Requisitos técnicos
Professores
Conheça os especialistas que conduzirão este treinamento:
Carlos A. I. Bernardo
Consultor em Segurança da Informação
Palestrante e professor sobre segurança da informação e gestão de riscos. Sócio-Diretor da IT Secure Consulting e da Alzahra Comunicação.
Rafael Batista
Consultor de TI na IT Secure Consulting
Graduado em Engenharia Elétrica (UNICAMP) e Mestre em Gestão da Competitividade (EAESP/FGV). Professor na Fundação Vanzolini, ABNT e FGV.
Prova & Certificado
Para obter o certificado de conclusão internacional acreditado pela Exemplar Global, os alunos devem realizar uma prova de avaliação com 40 questões de múltipla escolha, sendo necessário atingir uma pontuação mínima de 75% (30 acertos). A prova é sem consulta e monitorada por webcam.
O aluno terá duas tentativas para passar na prova. As duas tentativas devem ser realizadas em até Até 90 dias após a última aula ao vivo. Caso o aluno não atinja a pontuação mínima após as 2 tentativas, será emitido apenas o certificado de participação da TIexames, sem reconhecimento da Exemplar Global.
Como obter seu certificado reconhecido:
Após a aprovação na prova final, você receberá uma badge como essa e um certificado que prova a conclusão do treinamento e aprovação na avaliação final (Certificate of Attainment) em inglês emitido pela TIexames com o selo de acreditação da Exemplar Global (EUA).
Sobre a Exemplar Global
A Exemplar Global (antiga RABQSA) é uma organização com mais de 30 anos de experiência no credenciamento de programas de certificação para auditores, implementadores e gestores de normas ISO. Surgiu da fusão entre o US Registrar Accreditation Board (RAB) e a Quality Society of Australasia (QSA), com sede na Austrália. Conheça mais aqui.
Junto com a IRCA (Inglaterra), a Exemplar Global é uma das duas acreditadoras mais respeitadas no mundo para capacitações em conformidade com normas e padrões. Certificados com sua acreditação são altamente valorizados no mercado, especialmente por organismos de auditoria de terceira parte.
A TIexames é credenciada como "Recognised Training Provider (RTP)" pela Exemplar Global. Consulte aqui nosso credenciamento. Com isso, temos autorização para emitir certificados de conclusão com acreditação internacional e registrar sua capacitação no diretório público da Exemplar Global.
Para obter esse credenciamento, nosso processo de ensino, materiais didáticos, provas e instrutores foram avaliados conforme os rigorosos requisitos de qualidade da Exemplar Global.
Próximas turmas previstas
Ainda não tem certeza?
Converse com um de nossos consultores educacionais no WhatsApp e tire suas dúvidas
Converse com um consultor