segunda-feira, 2 de novembro de 2026

COBIT 7 chegou: o que muda e o que continua igual

COBIT 7 chegou: o que muda e o que continua igual

A ISACA anunciou o COBIT 7 em 27 de outubro, com liberação dos primeiros materiais em novembro de 2026. Desde 2019 não tínhamos uma atualização desse tamanho, então resolvi juntar aqui o que já dá para saber e responder as dúvidas que imagino que vão aparecer.

Primeira novidade: acabou o PDF
Quem estudou COBIT 2019 lembra dos quatro livros em PDF. Isso ficou para trás. O COBIT 7 agora vive numa plataforma digital, por assinatura anual.

A vantagem é que o conteúdo passa a ser atualizado o tempo todo, sem esperar anos por uma versão nova. Dá para navegar entre os componentes de forma interativa e usar as ferramentas de desenho e de avaliação ali mesmo.

IA agora faz parte do modelo

Essa é a parte que mais me chamou atenção. Até aqui, quem queria usar COBIT para governar IA precisava adaptar o framework ou recorrer a um guia separado da ISACA. No COBIT 7, os cenários de risco de IA e os objetivos ligados a IA e a sistemas autônomos estão dentro do próprio modelo.

Faz todo sentido. IA deixou de ser projeto isolado e virou parte de como a empresa funciona. A governança precisava acompanhar.

Dois fatores de desenho novos

Para quem não lembra: fatores de desenho são o que o COBIT usa para adaptar a governança à realidade de cada empresa. Estratégia, perfil de risco, exigências de compliance, porte, e por aí vai.

O COBIT 2019 tinha 11. Agora entram mais dois:

- Contexto de saúde organizacional
- Estratégias de informação e dados

Avaliação mais prática
O novo módulo de avaliação tem três níveis: uma visão para o conselho, uma visão geral e uma avaliação detalhada. Dá para enxergar onde estão as lacunas, medir capacidade e maturidade, decidir o que atacar primeiro e acompanhar a evolução.

E o COBIT 2019? Vai para a gaveta?

Não. E esse é o ponto que eu mais queria deixar claro.

O COBIT 7 foi construído sobre o COBIT 2019. A base é a mesma: os princípios, os componentes do sistema de governança e a lógica dos objetivos de governança e gestão. O que mudou foi a forma de entregar e o que foi acrescentado.

Então, se a sua empresa ainda está nos primeiros passos de governança de TI, o COBIT 2019 continua servindo muito bem. Não faz sentido parar tudo para migrar. Organizar o básico com o 2019 já prepara o terreno para o 7 quando chegar a hora.

E a certificação?
A COBIT 7 Foundation deve ficar disponível no lançamento: 75 questões, 2 horas de prova. A COBIT 7 Design & Implementation vem em 2027.

Quem já tem COBIT 2019 continua certificado. Não existe prova de transição: quem quiser o 7 faz a nova Foundation.

E uma dúvida que sempre aparece: empresa não se certifica em COBIT. Não é como a ISO 27001. A certificação é da pessoa. Para a empresa, o que existe é a avaliação de capacidade.

Vou consumir os materiais e em breve trago mais novidades e explicações.

E aí, você e a sua empresa usam o COBIT?

Fonte: ISACA, COBIT Framework: https://lnkd.in/dWyB8y4u
 

quinta-feira, 29 de outubro de 2026

E se você pudesse organizar seus estudos para uma certificação AWS em um só lugar?

E se você pudesse organizar seus estudos para uma certificação AWS em um só lugar?

Compartilho com vocês um material que criei para facilitar minha preparação para a certificação AWS Certified Cloud Practitioner e que pode ajudar outras pessoas que também estão estudando para esse exame! ☁️

Enquanto estudava, percebi que não basta apenas saber o que cada serviço da AWS faz. Também é importante encontrar maneiras de organizar o conteúdo, revisar os conceitos e otimizar o tempo de estudo.

Por isso, criei um notebook no NotebookLM com materiais voltados para a certificação, aproveitando recursos que tornam o aprendizado mais dinâmico, como:

🧠 Mapa mental: para visualizar e conectar os principais conceitos.

🎧 Resumo em áudio: para revisar o conteúdo de uma maneira diferente.

🤖 Interação com IA: para tirar dúvidas e aprofundar o entendimento dos assuntos.

📚 Conteúdo centralizado: para estudar sem precisar perder tanto tempo procurando links, abrindo diferentes arquivos e organizando materiais separadamente.

Na preparação para minha certificação anterior, utilizar essa abordagem me ajudou muito a aprender os conceitos, esclarecer dúvidas e manter os estudos organizados. Por isso, resolvi aplicar essa experiência novamente e compartilhar o material com a comunidade.

Afinal, se algo facilitou meu aprendizado, pode também ajudar outras pessoas nessa jornada! 💙

🔗 Acesse o material que preparei aqui: https://lnkd.in/dqqXHzw2

segunda-feira, 26 de outubro de 2026

Líder Operacional vs Líder Estratégico


Líder Operacional: Tem um perfil reativo e centralizador. Ele foca nas demandas imediatas do dia a dia ("vive apagando incêndios"), toma decisões no calor do momento e centraliza tarefas, o que acaba limitando sua visão de futuro e o tempo disponível para planejar o crescimento.

Líder Estratégico: Tem um perfil analítico e voltado para o longo prazo. Ele planeja o futuro enquanto gerencia o presente, toma decisões baseadas em visão, cria processos claros para delegar responsabilidades e confia na capacidade de execução do seu time para transformar problemas em oportunidades.

 

quinta-feira, 22 de outubro de 2026

IAM e PAM 100% Gratuitos e Open Source para seu Lab

IAM e PAM 100% gratuitos e open source para seu lab

IAM (Identity and Access Management) cuida das identidades, autenticação, autorização e permissões.

PAM (Privileged Access Management) controla e audita acessos privilegiados.

Separei algumas ferramentas q vc pode instalar p estudar sem pagar licença!

IAM
1. Keycloak: SSO, MFA, OAuth2, OIDC, SAML e integração LDAP/AD.
https://www.keycloak.org/
2. FreeIPA: Identidades, autenticação Kerberos, LDAP e políticas de acesso Linux/Unix.
https://www.freeipa.org/
3. Apache Syncope: Provisionamento, governança de identidades, reconciliação e controle de acesso.
https://lnkd.in/d_ywUM9Z
4. authentik: SSO, MFA, OAuth2, OIDC, SAML e LDAP.
https://goauthentik.io/


PAM
5. JumpServer Community: Gestão de acessos privilegiados, RBAC, sessões SSH/RDP, auditoria e gravação de sessões.
https://lnkd.in/dejXWVua
6. Warpgate: Bastion/PAM com controle de acesso SSH, RDP, MFA e auditoria de sessões.
https://lnkd.in/dPXWK_eK

Todas possuem versões gratuitas e open source. Algumas tb oferecem edições comerciais com recursos adicionais ou limites na versão Community.

E lembre-se... licença gratuita não significa custo operacional zero. Vc ainda precisa cuidar de infraestrutura, hardening, backup e atualizações.
 

segunda-feira, 19 de outubro de 2026

O Copilot funciona melhor quando você define o resultado desejado antes de escrever o comando.


O Copilot funciona melhor quando você define o resultado desejado antes de escrever o comando.
⠀
📝 COPILOT NO WORD
⠀
☑ Objetivo: escrever com mais rapidez e clareza.
⠀
☑ Faz rascunhos, reescreve, encurta e resume documentos.
⠀
☑ Use para propostas, relatórios, e-mails e textos complexos.
⠀
Prompt: “Resuma este documento em 5 tópicos.”
⠀
📊 COPILOT NO EXCEL
⠀
☑ Objetivo: transformar dados em decisões.
⠀
☑ Cria gráficos, fórmulas e tabelas.
⠀
☑ Limpa duplicidades, identifica erros e destaca tendências.
⠀
☑ Use para dashboards, KPIs e explicação de fórmulas.
⠀
Prompt: “O que está influenciando este número?”
⠀
📽️ COPILOT NO POWERPOINT
⠀
☑ Objetivo: criar slides que contem uma história.
⠀
☑ Gera apresentações, notas do apresentador e elementos visuais.
⠀
Prompt: “Transforme este relatório em 7 slides com elementos visuais.”
⠀
💬 COPILOT CHAT
⠀
☑ Pesquisa arquivos, e-mails e conversas.
⠀
☑ Resume PDFs, planilhas e relatórios.
⠀
☑ Ajuda na preparação de reuniões e na localização de atualizações.
⠀
Prompt: “Resuma tudo o que perdi nesta semana.”
⠀
🎯 COMO USAR
⠀
1. Abra o Copilot.
⠀
2. Explique o objetivo.
⠀
3. Anexe o arquivo ou selecione o conteúdo.
⠀
4. Peça uma primeira versão.
⠀
5. Revise dados, fórmulas e conclusões.
⠀
6. Ajuste o resultado com novos comandos.
⠀
A disponibilidade varia conforme conta, licença e configuração da organização.
⠀
⠀
⠀
PROMPT PARA USAR:
⠀
“Atue como especialista em Microsoft 365. 
Analise este arquivo [anexo] e transforme-o em [resultado]. 
Explique suas decisões, sinalize informações incertas e entregue uma versão pronta para revisão humana.”


 

domingo, 11 de outubro de 2026

DATABRICKS VS SNOWFLAKE


DATABRICKS OU SNOWFLAKE: QUAL VOCÊ DEVERIA ESTUDAR?

Talvez você esteja escolhendo a ferramenta antes de entender o problema que quer resolver. 🤔

Quem está entrando na área de Dados, ou mesmo quem já trabalha nela, frequentemente se depara com essa dúvida:

👉 Devo investir meu tempo aprendendo Databricks ou Snowflake?

A resposta não está em qual plataforma tem mais funcionalidades, mas em qual direção você quer dar à sua carreira.

🔵 SNOWFLAKE — Se você gosta do universo SQL e Analytics

Se o seu objetivo é trabalhar com modelagem de dados, Data Warehousing, BI, transformações SQL e governança, o Snowflake pode ser um excelente caminho.

🔴 DATABRICKS — Se você gosta de construir soluções de Engenharia de Dados

Se você quer desenvolver pipelines, trabalhar com Python, Spark, processamento distribuído, arquiteturas Lakehouse e Inteligência Artificial, o Databricks pode fazer mais sentido.

⚠️ Mas atenção: essa divisão não é uma regra!

Snowflake também oferece recursos para Engenharia de Dados, Python e IA.

Databricks também é uma plataforma poderosa para SQL, Analytics e BI.

As duas plataformas evoluíram muito e suas capacidades se sobrepõem cada vez mais.

💡 Então, por onde começar?

Minha sugestão é simples:

Antes de investir meses aprendendo uma ferramenta, fortaleça os fundamentos:

✅ SQL e modelagem de dados
✅ Python e manipulação de dados
✅ ETL/ELT e construção de pipelines
✅ Arquiteturas Data Warehouse e Lakehouse
✅ Qualidade, governança e performance

Depois, escolha uma plataforma e construa um projeto real, do início ao fim.

Porque conhecer os comandos de uma ferramenta é diferente de saber desenhar uma solução de dados.

E é essa capacidade que faz diferença no mercado.

🎯 A ferramenta é o meio. A Engenharia é o conhecimento que você leva para qualquer plataforma.