Vamos conversar?
Escolha o assunto e escreva direto para a nossa equipe.
Ou escreva para
Cyber Consulting, desde 2018
Apoiamos empresas em seus desafios de segurança, privacidade e governança. E ajudamos profissionais a evoluir por meio de cursos, certificações e mentorias.
Consultoria
Entendemos o contexto de cada empresa, identificamos o que importa e ajudamos a transformar planos em ações.
Elevamos a maturidade de segurança, reduzimos a exposição a riscos e preparamos o caminho para certificações, com evidências prontas para auditoria.
O que entregamos
Referências
Ajudamos sua empresa a usar IA com segurança, responsabilidade e conformidade, sem travar a inovação.
O que entregamos
Referências
Adequação à LGPD e ao GDPR com um programa de privacidade que funciona no dia a dia e se sustenta em auditorias.
O que entregamos
Referências
Programas de compliance executáveis, gestão de riscos rastreável e continuidade de negócios, inclusive para mercados regulados.
O que entregamos
Referências
Educação & Cultura
Da primeira certificação à próxima etapa da carreira, desenvolvemos cursos e experiências de aprendizagem que fazem sentido na prática.
Parceiros EXIN desde 2019
Somos parceiros da certificadora internacional EXIN desde 2019. Nossos cursos cumprem os requisitos da EXIN em conteúdo, carga horária e certificação dos instrutores.
Ver cursos e certificações EXIN
Caminhos
Cursos autorais Cyber Cultura
Para empresasFormação in-company, palestras e programas de conscientização para equipes inteiras.
Explore cursos e certificaçõesNovidades
Lançamento
O curso preparatório da Cyber Cultura para a certificação EXIN AISP chega em português. Segurança aplicada à inteligência artificial, do fundamento à prática.
Lançamento do curso: 3 de novembro de 2026
Faltam
Curso disponível
Curso preparatório
R$ 298,00
15% OFF no voucher do exame AISPAté 30/11/2026
Quero saber maisCada trilha é um caminho de formação: certificações individuais que, somadas, levam a um título profissional da EXIN. Todas começam pela mesma base.
AISS
Segurança em IA
AI Security Specialist: o reconhecimento da trilha composta por ISFS, AIF e AISP. A AISP é a certificação individual que fecha o percurso.
Percurso
AICO
Governança de IA
Artificial Intelligence Compliance Officer: a trilha que soma ISFS, PDPF e AICP.
Percurso
ISO
Gestão de Segurança da Informação
Information Security Officer, com base na ISO/IEC 27001: a trilha que soma ISFS, PDPF e ISMP.
Percurso
DPO
Privacidade de Dados
Data Protection Officer: a trilha que soma ISFS, PDPF e PDPP.
Percurso
Tecnologia própria
Desenvolvemos ferramentas que ajudam a dar continuidade ao trabalho: organizar informações, acompanhar riscos e transformar decisões em ações.
Conheça a Galáxia(abre em nova aba)Cada sistema resolve um domínio de gestão por inteiro, e pode ser contratado sozinho. Mas todos nasceram para operar juntos, orbitando o mesmo núcleo: o contexto da sua empresa. Passe o mouse para ver o que cada um compartilha.
Selecione uma constelação para ver o que ela consome e o que devolve ao contexto compartilhado.Toque em uma constelação para ver o que ela consome e o que devolve ao contexto compartilhado.
Herda
Contexto & Escopo; processos e áreas (para localizar casos de uso e responsáveis); biblioteca de controles do Sirius (para planos de tratamento); normativos do Cefeu (política de IA vinculada a controles reais); estrutura de comitês do Polaris (a governança de IA se ancora na governança corporativa).
Devolve
O inventário de casos de uso de IA, que passa a existir para o Sirius (riscos de SI sobre esses ativos), para a Lyra (tratamentos de dados em IA) e para o Delphinus (fornecedores de IA a monitorar); e as necessidades de treinamento em IA, executadas no Andrômeda com evidência de conclusão.
Herda
Contexto & Escopo; inventário de sistemas (inclusive casos de uso de IA vindos do Orion); processos e áreas para endereçar riscos e controles; normativos publicados no Cefeu.
Devolve
A biblioteca de controles de segurança, a fundação que o Cassiopeia usa em tratamentos, o Cefeu vincula a normativos, o Orion referencia em riscos de IA, o Delphinus usa como baseline para avaliar terceiros e o Polaris conecta aos controles corporativos; e as necessidades de conscientização, executadas no Andrômeda.
Herda
Contexto & Escopo; processos e áreas (cada tratamento nasce com endereço organizacional); inventário de sistemas (onde os dados vivem, inclusive casos de uso de IA do Orion); controles do Sirius (medidas de segurança citadas no RIPD são controles reais, não texto solto).
Devolve
O mapa de dados pessoais, que informa riscos de privacidade no Cassiopeia, cláusulas e avaliações de terceiros no Delphinus e casos de uso de IA com dados pessoais no Orion; e as necessidades de treinamento em privacidade, executadas no Andrômeda.
Herda
Contexto & Escopo; a visão consolidada de riscos do Cassiopeia (a pauta executiva nasce dos riscos reais); normativos do Cefeu (políticas e diretrizes corporativas com aprovação imutável); indicadores dos domínios (Sirius, Lyra, Orion) para a visão executiva integrada.
Devolve
A estrutura de governança, papéis, alçadas e comitês que todos os outros sistemas referenciam: o comitê de riscos do Cassiopeia, o comitê de IA do Orion, os papéis do SGSI no Sirius e as responsabilidades do programa de privacidade na Lyra passam a existir em um único lugar oficial.
Herda
Contexto & Escopo (minutas já nascem com a realidade da empresa); processos e áreas (aplicabilidade por público); controles do Sirius e requisitos dos frameworks (cada norma declara o que cobre); estruturas do Polaris (alçadas de aprovação refletem a governança real).
Devolve
O arcabouço normativo vivo, evidência documental que o Sirius usa no SGSI, o Orion no AIMS, a Lyra no programa de privacidade, o Polaris nas diretrizes corporativas e o Delphinus nos requisitos contratuais de terceiros; e o insumo direto das trilhas do Andrômeda: treinar as pessoas na política real, publicada e vigente.
Herda
Contexto & Escopo; processos e áreas (cada risco nasce com endereço); controles do Sirius (tratamentos apontam para controles reais, não para promessas); inventários do Orion, da Lyra e do Delphinus (riscos de IA, de privacidade e de terceiros entram na visão consolidada); comitês do Polaris (a deliberação acontece na estrutura oficial).
Devolve
A visão consolidada de riscos, o mapa único que orienta prioridades em todos os outros domínios e sustenta a conversa com conselho e auditoria.
Herda
Contexto & Escopo; inventário de sistemas (quais fornecedores suportam quais sistemas críticos); controles do Sirius (a baseline de avaliação é a sua, não um questionário genérico); mapa de dados da Lyra (quais terceiros tratam dados pessoais); casos de uso do Orion (quais terceiros fornecem IA).
Devolve
A visão de risco da cadeia de terceiros, que alimenta o mapa consolidado do Cassiopeia e fecha o elo externo da cadeia de evidências.
Herda
Contexto & Escopo; processos e áreas (os públicos-alvo das trilhas já existem); normativos do Cefeu (o treinamento nasce da política real, publicada e vigente); gaps de maturidade e riscos do Sirius, da Lyra e do Orion (as trilhas atacam as lacunas reais, não temas genéricos).
Devolve
As evidências de treinamento e cultura, as provas de conscientização que o SGSI (Sirius), o programa de privacidade (Lyra), o AIMS (Orion) e a governança corporativa (Polaris) exigem em auditorias e certificações; concluiu no Andrômeda, a evidência existe para todos.
Quem Somos
Criada em maio de 2018 como empresa de consultoria e treinamentos em segurança da informação, a Cyber Consulting ampliou sua atuação para privacidade de dados, governança de IA e governança corporativa.
Equipe
José Wagner BungartCISO, DPO e consultor de governança de segurança, privacidade e IA
Caio Pezatti MartinAdvogado, Direito Digital e proteção de dados
Márcia BungartPsicóloga, apoio estratégico às consultorias e às mentorias
Rafael MatjasEspecialista em inteligência artificial aplicadaConte o seu desafio ou o seu próximo passo. Escreva em poucas linhas, daqui mesmo, e a resposta chega no seu e-mail.
