Riscos de IA
Inventário dos usos, avaliação de riscos com o NIST AI RMF e uma política de uso para a equipe.
GOVERNANÇA DE IA · ISO 42001 · ASSURANCE
IA com regras claras:
governança, ISO 42001 e assurance.
A sua equipe já usa IA — e os clientes começam a perguntar como. Mapeamos os usos, avaliamos riscos e fornecedores e estruturamos a governança com a ISO/IEC 42001 e o NIST AI RMF, para a empresa responder com evidências.
Conversa sem compromisso. Você sai sabendo qual é o primeiro passo para a sua empresa.
Diagnóstico primeiroescopo fechado, relatório e plano de 90 dias
Integrado à ISO 27001uma governança só, sem estruturas paralelas
O QUE É
Governar a IA
antes que ela governe os riscos.
A ISO/IEC 42001 é a norma internacional de sistema de gestão de inteligência artificial. Ela organiza quem decide sobre IA na empresa, como riscos e impactos são avaliados e quais controles se aplicam.
Assurance é a outra metade: mostrar, com evidências, que os usos e os fornecedores de IA são confiáveis — para a diretoria, para clientes que enviam questionários e para auditorias. Começamos pelo que a sua empresa já usa hoje, não por um projeto teórico.
Quando faz sentido
- A equipe usa ChatGPT, Copilot ou outras ferramentas de IA e ninguém definiu regras.
- Um cliente perguntou como a empresa usa IA com os dados dele.
- A empresa vai lançar um produto ou serviço com IA.
- Fornecedores passaram a incluir IA nos serviços que você contrata.
- A empresa quer se preparar para a ISO 42001 ou para exigências de clientes europeus, como o AI Act.
COMO AJUDAMOS
Do inventário
à evidência.
Três frentes que se completam. O diagnóstico mostra por qual começar; depois, o CISO Fracionado revisa a governança de IA a cada trimestre.
Prontidão ISO 42001
Avaliação de lacunas, proposta de escopo do sistema de gestão de IA e Declaração de Aplicabilidade preliminar.
Assurance de fornecedores de IA
Questionário proporcional, cláusulas de contrato e evidências para as ferramentas e os fornecedores que usam IA com os seus dados.
DIAGNÓSTICOS
Por onde começar.
Escopo fechado.
Cada diagnóstico responde a uma pergunta concreta e termina com um relatório e um plano de 90 dias. A conversa inicial indica qual faz sentido para você.
01INTELIGÊNCIA ARTIFICIAL
Diagnóstico de
Riscos de IA
Quais ferramentas de IA estão em uso e que riscos elas criam.
- Inventário dos usos de IA na empresa
- Avaliação de riscos com NIST AI RMF
- Cinco ações prioritárias
- Minuta de política de uso de IA para a equipe
DURAÇÃO
3 a 5 semanas, conforme o número de usos.
02ISO 42001
Prontidão
ISO 42001
Quanto falta para um sistema de gestão de IA certificável.
- Avaliação de lacunas na ISO/IEC 42001
- Proposta de escopo do sistema de gestão de IA
- Declaração de Aplicabilidade preliminar
- Roteiro integrado à ISO 27001, quando houver
DURAÇÃO
Definida na proposta, conforme o escopo.
COMO FUNCIONA
Sem surpresas,
do primeiro contato em diante.
Você sabe exatamente o que está contratando antes de começar: escopo, entregas, responsabilidades de cada parte e valor fechado.
Conversa inicial
Entendemos o momento da empresa e o que motivou a busca. Sem custo e sem compromisso.
Proposta fechada
Você recebe o escopo, as entregas, o que cabe a cada parte e o valor — por escrito.
Diagnóstico
Relatório e um plano de ação para os próximos 90 dias.
Implementação
Se fizer sentido, estruturamos a governança de IA com a sua equipe e acompanhamos a evolução.
PERGUNTAS FREQUENTES
Governança de IA
em termos práticos.
Não encontrou sua dúvida? Ela pode ser respondida na conversa inicial.
O que é a ISO 42001?
É a norma internacional que define requisitos para um sistema de gestão de inteligência artificial: papéis, avaliação de riscos e impactos, controles e melhoria contínua. Pode ser certificada por um organismo acreditado.
Preciso ter a ISO 27001 antes?
Não é pré-requisito. Mas as duas seguem a mesma estrutura e se integram bem: quem já tem a ISO 27001 aproveita políticas, riscos e auditorias. Veja ISO 27001 x ISO 42001.
O que é assurance de IA?
É reunir evidências de que os usos e os fornecedores de IA são confiáveis: o que fazem com os dados, que controles têm e como respondem a incidentes. Serve para a diretoria, para clientes e para auditorias.
Minha empresa só usa ferramentas prontas, como ChatGPT ou Copilot. Isso importa?
Sim. A maior parte do risco está nos usos do dia a dia: que dados a equipe coloca nas ferramentas e quem pode ligar um agente de IA. É por aí que o diagnóstico começa.
A MarcFort certifica a ISO 42001?
Não. A certificação é feita por um organismo certificador acreditado. Nós preparamos a empresa e acompanhamos o processo.
Quanto custa?
Depende do número de usos de IA e do escopo. Depois da conversa inicial, você recebe uma proposta com escopo e valor fechados.
PRÓXIMO PASSO