Vamos conversar?
Escolha o assunto e escreva diretamente para a nossa equipa.
Ou escreva para
Cyber Consulting, desde 2018
Apoiamos empresas nos seus desafios de segurança, privacidade e governação. E ajudamos profissionais a evoluir através de cursos, certificações e mentorias.
Consultoria
Compreendemos o contexto de cada empresa, identificamos o que importa e ajudamos a transformar planos em ações.
Elevamos a maturidade de segurança, reduzimos a exposição ao risco e preparamos o caminho para certificações, com evidências prontas para auditoria.
O que entregamos
Referências
Ajudamos a sua empresa a utilizar IA com segurança, responsabilidade e conformidade, sem travar a inovação.
O que entregamos
Referências
Conformidade com o RGPD e a LGPD através de um programa de privacidade que funciona no dia a dia e se sustenta em auditorias.
O que entregamos
Referências
Programas de compliance exequíveis, gestão de riscos rastreável e continuidade de negócio, incluindo para mercados regulados.
O que entregamos
Referências
Educação & Cultura
Da primeira certificação à próxima etapa da carreira, desenvolvemos cursos e experiências de aprendizagem que fazem sentido na prática.
Parceiros EXIN desde 2019
Somos parceiros da entidade certificadora internacional EXIN desde 2019. Os nossos cursos cumprem os requisitos da EXIN em conteúdo, carga horária e certificação dos formadores.
Ver cursos e certificações EXIN
Percursos
Cursos de autor Cyber Cultura
Para empresasFormação in-company, palestras e programas de sensibilização para equipas inteiras.
Explore cursos e certificaçõesNovidades
Lançamento
O curso preparatório da Cyber Cultura para a certificação EXIN AISP chega em português. Segurança aplicada à inteligência artificial, dos fundamentos à prática.
Lançamento do curso: 3 de novembro de 2026
Faltam
Curso disponível
Curso preparatório
R$ 298,00
15% de desconto no voucher do exame AISPAté 30/11/2026
Quero saber maisCada percurso é um caminho de formação: certificações individuais que, somadas, conduzem a um título profissional da EXIN. Todos começam pela mesma base.
AISS
Segurança em IA
AI Security Specialist: o reconhecimento do percurso composto por ISFS, AIF e AISP. A AISP é a certificação individual que fecha o trajeto.
Trajeto
AICO
Governação de IA
Artificial Intelligence Compliance Officer: o percurso que soma ISFS, PDPF e AICP.
Trajeto
ISO
Gestão de Segurança da Informação
Information Security Officer, com base na ISO/IEC 27001: o percurso que soma ISFS, PDPF e ISMP.
Trajeto
DPO
Privacidade de Dados
Data Protection Officer: o percurso que soma ISFS, PDPF e PDPP.
Trajeto
Tecnologia própria
Desenvolvemos ferramentas que ajudam a dar continuidade ao trabalho: organizar informação, acompanhar riscos e transformar decisões em ações.
Conheça a Galáxia(abre num novo separador)Cada sistema resolve um domínio de gestão por inteiro, e pode ser contratado sozinho. Mas todos nasceram para operar em conjunto, a orbitar o mesmo núcleo: o contexto da sua empresa. Passe o rato para ver o que cada um partilha.
Selecione uma constelação para ver o que consome e o que devolve ao contexto partilhado.Toque numa constelação para ver o que consome e o que devolve ao contexto partilhado.
Herda
Contexto & Âmbito; processos e áreas (para localizar casos de uso e responsáveis); biblioteca de controlos do Sirius (para planos de tratamento); normativos do Cefeu (política de IA ligada a controlos reais); estrutura de comités do Polaris (a governação de IA ancora-se na governação corporativa).
Devolve
O inventário de casos de uso de IA, que passa a existir para o Sirius (riscos de segurança sobre esses ativos), para a Lyra (tratamentos de dados em IA) e para o Delphinus (fornecedores de IA a monitorizar); e as necessidades de formação em IA, executadas no Andrómeda com evidência de conclusão.
Herda
Contexto & Âmbito; inventário de sistemas (incluindo casos de uso de IA vindos do Orion); processos e áreas para dar morada a riscos e controlos; normativos publicados no Cefeu.
Devolve
A biblioteca de controlos de segurança, a fundação que o Cassiopeia usa nos tratamentos, o Cefeu liga a normativos, o Orion referencia em riscos de IA, o Delphinus usa como baseline para avaliar terceiros e o Polaris liga aos controlos corporativos; e as necessidades de sensibilização, executadas no Andrómeda.
Herda
Contexto & Âmbito; processos e áreas (cada tratamento nasce com morada organizacional); inventário de sistemas (onde os dados vivem, incluindo casos de uso de IA do Orion); controlos do Sirius (as medidas de segurança citadas na AIPD são controlos reais, não texto solto).
Devolve
O mapa de dados pessoais, que informa riscos de privacidade no Cassiopeia, cláusulas e avaliações de terceiros no Delphinus e casos de uso de IA com dados pessoais no Orion; e as necessidades de formação em privacidade, executadas no Andrómeda.
Herda
Contexto & Âmbito; a visão consolidada de riscos do Cassiopeia (a agenda executiva nasce dos riscos reais); normativos do Cefeu (políticas e diretrizes corporativas com aprovação imutável); indicadores dos domínios (Sirius, Lyra, Orion) para a visão executiva integrada.
Devolve
A estrutura de governação, papéis, alçadas e comités que todos os outros sistemas referenciam: o comité de riscos do Cassiopeia, o comité de IA do Orion, os papéis do SGSI no Sirius e as responsabilidades do programa de privacidade na Lyra passam a existir num único lugar oficial.
Herda
Contexto & Âmbito (as minutas já nascem com a realidade da empresa); processos e áreas (aplicabilidade por público); controlos do Sirius e requisitos dos referenciais (cada norma declara o que cobre); estruturas do Polaris (as alçadas de aprovação refletem a governação real).
Devolve
O enquadramento normativo vivo, evidência documental que o Sirius usa no SGSI, o Orion no AIMS, a Lyra no programa de privacidade, o Polaris nas diretrizes corporativas e o Delphinus nos requisitos contratuais de terceiros; e o insumo direto dos percursos do Andrómeda: formar as pessoas na política real, publicada e em vigor.
Herda
Contexto & Âmbito; processos e áreas (cada risco nasce com morada); controlos do Sirius (os tratamentos apontam para controlos reais, não para promessas); inventários do Orion, da Lyra e do Delphinus (riscos de IA, de privacidade e de terceiros entram na visão consolidada); comités do Polaris (a deliberação acontece na estrutura oficial).
Devolve
A visão consolidada de riscos, o mapa único que orienta prioridades em todos os outros domínios e sustenta a conversa com o conselho e a auditoria.
Herda
Contexto & Âmbito; inventário de sistemas (que fornecedores suportam que sistemas críticos); controlos do Sirius (a baseline de avaliação é a sua, não um questionário genérico); mapa de dados da Lyra (que terceiros tratam dados pessoais); casos de uso do Orion (que terceiros fornecem IA).
Devolve
A visão de risco da cadeia de terceiros, que alimenta o mapa consolidado do Cassiopeia e fecha o elo externo da cadeia de evidências.
Herda
Contexto & Âmbito; processos e áreas (os públicos-alvo dos percursos já existem); normativos do Cefeu (a formação nasce da política real, publicada e em vigor); lacunas de maturidade e riscos do Sirius, da Lyra e do Orion (os percursos atacam as lacunas reais, não temas genéricos).
Devolve
As evidências de formação e cultura, as provas de sensibilização que o SGSI (Sirius), o programa de privacidade (Lyra), o AIMS (Orion) e a governação corporativa (Polaris) exigem em auditorias e certificações; concluído no Andrómeda, a evidência existe para todos.
Quem Somos
Criada em maio de 2018 como empresa de consultoria e formação em segurança da informação, a Cyber Consulting alargou a sua atuação à privacidade de dados, à governação de IA e à governação corporativa.
Equipa
José Wagner BungartCISO, DPO e consultor de governação de segurança, privacidade e IA
Caio Pezatti MartinAdvogado, Direito Digital e proteção de dados
Márcia BungartPsicóloga, apoio estratégico às consultorias e às mentorias
Rafael MatjasEspecialista em inteligência artificial aplicadaConte-nos o seu desafio ou o seu próximo passo. Escreva em poucas linhas, aqui mesmo, e a resposta chega ao seu e-mail.
