Blog do Batman
Wayne Tech - Divisão de Tecnologia da Wayne Enterprises
segunda-feira, 2 de novembro de 2026
COBIT 7 chegou: o que muda e o que continua igual
A ISACA anunciou o COBIT 7 em 27 de outubro, com liberação dos primeiros materiais em novembro de 2026. Desde 2019 não tínhamos uma atualização desse tamanho, então resolvi juntar aqui o que já dá para saber e responder as dúvidas que imagino que vão aparecer.
Primeira novidade: acabou o PDF
Quem estudou COBIT 2019 lembra dos quatro livros em PDF. Isso ficou para trás. O COBIT 7 agora vive numa plataforma digital, por assinatura anual.
A vantagem é que o conteúdo passa a ser atualizado o tempo todo, sem esperar anos por uma versão nova. Dá para navegar entre os componentes de forma interativa e usar as ferramentas de desenho e de avaliação ali mesmo.
IA agora faz parte do modelo
Essa é a parte que mais me chamou atenção. Até aqui, quem queria usar COBIT para governar IA precisava adaptar o framework ou recorrer a um guia separado da ISACA. No COBIT 7, os cenários de risco de IA e os objetivos ligados a IA e a sistemas autônomos estão dentro do próprio modelo.
Faz todo sentido. IA deixou de ser projeto isolado e virou parte de como a empresa funciona. A governança precisava acompanhar.
Dois fatores de desenho novos
Para quem não lembra: fatores de desenho são o que o COBIT usa para adaptar a governança à realidade de cada empresa. Estratégia, perfil de risco, exigências de compliance, porte, e por aí vai.
O COBIT 2019 tinha 11. Agora entram mais dois:
- Contexto de saúde organizacional
- Estratégias de informação e dados
Avaliação mais prática
O novo módulo de avaliação tem três níveis: uma visão para o conselho, uma visão geral e uma avaliação detalhada. Dá para enxergar onde estão as lacunas, medir capacidade e maturidade, decidir o que atacar primeiro e acompanhar a evolução.
E o COBIT 2019? Vai para a gaveta?
Não. E esse é o ponto que eu mais queria deixar claro.
O COBIT 7 foi construído sobre o COBIT 2019. A base é a mesma: os princípios, os componentes do sistema de governança e a lógica dos objetivos de governança e gestão. O que mudou foi a forma de entregar e o que foi acrescentado.
Então, se a sua empresa ainda está nos primeiros passos de governança de TI, o COBIT 2019 continua servindo muito bem. Não faz sentido parar tudo para migrar. Organizar o básico com o 2019 já prepara o terreno para o 7 quando chegar a hora.
E a certificação?
A COBIT 7 Foundation deve ficar disponível no lançamento: 75 questões, 2 horas de prova. A COBIT 7 Design & Implementation vem em 2027.
Quem já tem COBIT 2019 continua certificado. Não existe prova de transição: quem quiser o 7 faz a nova Foundation.
E uma dúvida que sempre aparece: empresa não se certifica em COBIT. Não é como a ISO 27001. A certificação é da pessoa. Para a empresa, o que existe é a avaliação de capacidade.
Vou consumir os materiais e em breve trago mais novidades e explicações.
E aí, você e a sua empresa usam o COBIT?
Fonte: ISACA, COBIT Framework: https://lnkd.in/dWyB8y4u
quinta-feira, 29 de outubro de 2026
E se você pudesse organizar seus estudos para uma certificação AWS em um só lugar?
E se você pudesse organizar seus estudos para uma certificação AWS em um só lugar?
Compartilho com vocês um material que criei para facilitar minha preparação para a certificação AWS Certified Cloud Practitioner e que pode ajudar outras pessoas que também estão estudando para esse exame! ☁️
Enquanto estudava, percebi que não basta apenas saber o que cada serviço da AWS faz. Também é importante encontrar maneiras de organizar o conteúdo, revisar os conceitos e otimizar o tempo de estudo.
Por isso, criei um notebook no NotebookLM com materiais voltados para a certificação, aproveitando recursos que tornam o aprendizado mais dinâmico, como:
🧠 Mapa mental: para visualizar e conectar os principais conceitos.
🎧 Resumo em áudio: para revisar o conteúdo de uma maneira diferente.
🤖 Interação com IA: para tirar dúvidas e aprofundar o entendimento dos assuntos.
📚 Conteúdo centralizado: para estudar sem precisar perder tanto tempo procurando links, abrindo diferentes arquivos e organizando materiais separadamente.
Na preparação para minha certificação anterior, utilizar essa abordagem me ajudou muito a aprender os conceitos, esclarecer dúvidas e manter os estudos organizados. Por isso, resolvi aplicar essa experiência novamente e compartilhar o material com a comunidade.
Afinal, se algo facilitou meu aprendizado, pode também ajudar outras pessoas nessa jornada! 💙
🔗 Acesse o material que preparei aqui: https://lnkd.in/dqqXHzw2
segunda-feira, 26 de outubro de 2026
Líder Operacional vs Líder Estratégico
Líder Estratégico: Tem um perfil analítico e voltado para o longo prazo. Ele planeja o futuro enquanto gerencia o presente, toma decisões baseadas em visão, cria processos claros para delegar responsabilidades e confia na capacidade de execução do seu time para transformar problemas em oportunidades.
quinta-feira, 22 de outubro de 2026
IAM e PAM 100% Gratuitos e Open Source para seu Lab
IAM (Identity and Access Management) cuida das identidades, autenticação, autorização e permissões.
PAM (Privileged Access Management) controla e audita acessos privilegiados.
Separei algumas ferramentas q vc pode instalar p estudar sem pagar licença!
IAM
1. Keycloak: SSO, MFA, OAuth2, OIDC, SAML e integração LDAP/AD.
https://www.keycloak.org/
2. FreeIPA: Identidades, autenticação Kerberos, LDAP e políticas de acesso Linux/Unix.
https://www.freeipa.org/
3. Apache Syncope: Provisionamento, governança de identidades, reconciliação e controle de acesso.
https://lnkd.in/d_ywUM9Z
4. authentik: SSO, MFA, OAuth2, OIDC, SAML e LDAP.
https://goauthentik.io/
PAM
5. JumpServer Community: Gestão de acessos privilegiados, RBAC, sessões SSH/RDP, auditoria e gravação de sessões.
https://lnkd.in/dejXWVua
6. Warpgate: Bastion/PAM com controle de acesso SSH, RDP, MFA e auditoria de sessões.
https://lnkd.in/dPXWK_eK
Todas possuem versões gratuitas e open source. Algumas tb oferecem edições comerciais com recursos adicionais ou limites na versão Community.
E lembre-se... licença gratuita não significa custo operacional zero. Vc ainda precisa cuidar de infraestrutura, hardening, backup e atualizações.
segunda-feira, 19 de outubro de 2026
O Copilot funciona melhor quando você define o resultado desejado antes de escrever o comando.
domingo, 11 de outubro de 2026
DATABRICKS VS SNOWFLAKE
Talvez você esteja escolhendo a ferramenta antes de entender o problema que quer resolver. 🤔
Quem está entrando na área de Dados, ou mesmo quem já trabalha nela, frequentemente se depara com essa dúvida:
👉 Devo investir meu tempo aprendendo Databricks ou Snowflake?
A resposta não está em qual plataforma tem mais funcionalidades, mas em qual direção você quer dar à sua carreira.
🔵 SNOWFLAKE — Se você gosta do universo SQL e Analytics
Se o seu objetivo é trabalhar com modelagem de dados, Data Warehousing, BI, transformações SQL e governança, o Snowflake pode ser um excelente caminho.
🔴 DATABRICKS — Se você gosta de construir soluções de Engenharia de Dados
Se você quer desenvolver pipelines, trabalhar com Python, Spark, processamento distribuído, arquiteturas Lakehouse e Inteligência Artificial, o Databricks pode fazer mais sentido.
⚠️ Mas atenção: essa divisão não é uma regra!
Snowflake também oferece recursos para Engenharia de Dados, Python e IA.
Databricks também é uma plataforma poderosa para SQL, Analytics e BI.
As duas plataformas evoluíram muito e suas capacidades se sobrepõem cada vez mais.
💡 Então, por onde começar?
Minha sugestão é simples:
Antes de investir meses aprendendo uma ferramenta, fortaleça os fundamentos:
✅ SQL e modelagem de dados
✅ Python e manipulação de dados
✅ ETL/ELT e construção de pipelines
✅ Arquiteturas Data Warehouse e Lakehouse
✅ Qualidade, governança e performance
Depois, escolha uma plataforma e construa um projeto real, do início ao fim.
Porque conhecer os comandos de uma ferramenta é diferente de saber desenhar uma solução de dados.
E é essa capacidade que faz diferença no mercado.
🎯 A ferramenta é o meio. A Engenharia é o conhecimento que você leva para qualquer plataforma.





