Gestão de inteligência artificial e segurança em ambientes de IA

ISO/IEC 42001

Sistema de gestão de IA (AIMS)

Definimos como a organização decide, desenvolve, compra e supervisiona sistemas de IA, com papéis, políticas e controles auditáveis.

• Inventário e classificação de sistemas de IA
• Políticas de IA e de uso aceitável
• Avaliação de riscos e impacto (ISO/IEC 23894 e ISO/IEC 42005)
• Auditoria interna e preparação para a certificação

ISO/IEC 27090

Segurança dos sistemas de IA

Identificamos e tratamos as ameaças que atacam diretamente os sistemas de IA, ao longo de todo o ciclo de vida.

• Modelagem de ameaças para modelos, dados e agentes
• Envenenamento de dados, evasão, roubo e inversão do modelo
• Injeção de instruções (prompt injection) e tratamento de saídas
• Controle de acesso, registro e monitoramento

Testes

Testes de segurança em aplicações com IA

Avaliamos chatbots, assistentes e agentes como faria um atacante, antes que cheguem aos seus clientes.

• Testes guiados pelo OWASP Top 10 para aplicações LLM
• Táticas e técnicas do MITRE ATLAS
• Vazamento de dados e abuso de ferramentas conectadas
• Remediação e reteste

Pessoas

Uso seguro da IA generativa

Organizamos o uso cotidiano de ferramentas de IA para que a produtividade não se transforme em vazamento de informação.

• Diagnóstico de IA não autorizada (shadow AI)
• Dados pessoais e confidenciais em ferramentas de IA
• Conscientização para executivos e colaboradores

Ciclo de governança e segurança da IA

• ISO/IEC 42001:2023Sistema de gestão de inteligência artificial.
• ISO/IEC 27090:2026Ameaças e comprometimentos de segurança em sistemas de IA.
• ISO/IEC 23894:2023Gestão de riscos da IA.
• ISO/IEC 42005:2025Avaliação de impacto de sistemas de IA.
• NIST AI RMF 1.0Framework de gestão de riscos de IA.
• Regulamento de IA da UEPara quem oferece sistemas de IA na Europa.

Ver os marcos e normas que aplicamos →