Para ler e consultar

Uma seleção de livros que considero boas referências em tecnologia, riscos, auditoria, segurança, privacidade, gestão e outros assuntos que fazem parte dos meus interesses.

A lista é atualizada de tempos em tempos.

Auditoria de TI e Continuidade de Negócios

• Auditoria de Sistemas de Informação, Joshua Onome Imoniana — fundamentos e práticas de auditoria de sistemas e ambientes de TI.
• Curso Prático de Auditoria de Sistemas, Alessandro Manotti — introdução prática ao ciclo de auditoria de TI e sua relação com governança e controles.
• Segurança e Auditoria em Sistemas de Informação, Maurício Rocha Lyra — segurança da informação, desenvolvimento de software e auditoria de sistemas.
• Auditoria do Negócio com TI: Gestão e Operação, Antonio de Loureiro Gil e Carlos Hideo Arima — auditoria aplicada à gestão, aos processos e ao ambiente de tecnologia.
• Sistema de Gestão de Continuidade de Negócios, Sergio da Silva Manoel — fundamentos para estruturar continuidade de processos críticos e gestão de interrupções.

Riscos, Controles, Compliance e Auditoria

• Mapeamento de Controles Internos SOX, Frank Pizo — controles internos sobre demonstrações financeiras e requisitos associados à SOX.
• Auditoria: Planejamento, Execução e Reporte, Joshua Imoniana — visão prática das principais etapas de um trabalho de auditoria.
• Gestão de Riscos no Mercado Financeiro, Virgínia Izabel de Oliveira e Juliano Lima Pinheiro — riscos de mercado, crédito e operacional no contexto financeiro.
• Governança, Riscos e Compliance, Marcos Assi — relação entre governança, riscos, controles internos e compliance.
• Controles Internos e Cultura Organizacional, Marcos Assi — controles internos e sua relação com cultura, governança e gestão de riscos.
• Gestão de Riscos com Controles Internos, Marcos Assi — gestão de riscos e controles internos com referências a COSO ERM, ISO 31000 e SOX.
• Análise de Riscos, Fabiano Guasti Lima — mensuração de risco, Value at Risk e aplicações ao mercado financeiro.
• Auditoria: Avaliação de Riscos, Alessandra Bernini — avaliação de riscos, controles internos e conceitos do COSO aplicados à auditoria.
• Auditoria: Respostas aos Riscos, Reginaldo Jesus Pereira de Filho — ambiente de controles, testes e respostas de auditoria aos riscos identificados.
• Amostragem, Testes de Conformidade e Testes Substantivos em Auditoria, José Dias Curto — fundamentos estatísticos e aplicações práticas de amostragem em auditoria.
• Gestão de Riscos Corporativos, César Ramos — integração entre riscos corporativos, estratégia, governança e controles internos.
• Auditoria Interna: Guia Básico para Formação de Auditores, Hamilton E. Lopes de Souza — formação do auditor interno, planejamento, execução e auditoria baseada em riscos.
• Gerenciamento de Riscos Empresariais, Paulo Baraldi — visão integrada de riscos, oportunidades e controles internos.
• Implementando a Gestão de Riscos no Setor Público, Rodrigo Fontenelle de A. Miranda — implementação prática da gestão de riscos na administração pública.
• Gestão: Controle Interno, Risco e Auditoria, Antonio de Loureiro Gil, Carlos Hideo Arima e Wilson Toshiro Nakamura — gestão, controle interno, risco empresarial e auditoria.
• Governança Corporativa: O Poder de Transformação das Empresas, Roberto Sousa Gonzalez — conceitos e práticas de governança corporativa e sua relação com geração de valor.
• Manual de Compliance: Compliance Mastermind Vol. 1, Matheus Cunha e Márcio El Kalay — visão prática dos principais elementos de um programa de compliance.

Privacidade e Proteção de Dados

• LGPD: Lei Geral de Proteção de Dados Pessoais — Manual de Implementação, coord. Viviane Nóbrega Maldonado — abordagem prática para implementação de um programa de conformidade com a LGPD.
• Proteção de Dados Pessoais: A Função e os Limites do Consentimento, Bruno Ricardo Bioni — consentimento, autodeterminação informacional e fundamentos da proteção de dados.
• Da Privacidade à Proteção de Dados Pessoais, Danilo Doneda — referência para compreender a evolução da privacidade para a proteção de dados pessoais.
• A Criptografia no Direito Brasileiro, Danilo Doneda — criptografia, direitos fundamentais, regulação e seus reflexos jurídicos.
• Proteção de Dados Pessoais: Comentários à Lei nº 13.709/2018 (LGPD), Patricia Peck Pinheiro — leitura jurídica da LGPD organizada a partir de seus dispositivos.
• Comentários ao GDPR, Viviane Nóbrega Maldonado e Renato Opice Blum — referência para compreender o regulamento europeu de proteção de dados.
• LGPD: Lei Geral de Proteção de Dados Comentada, Viviane Nóbrega Maldonado e Renato Opice Blum — comentários artigo por artigo da legislação brasileira de proteção de dados.

Segurança da Informação e Cibersegurança

• OPSEC: Inteligência Cibernética na Prática, Vinícius Vieira — inteligência, contrainteligência e segurança operacional aplicadas ao ambiente digital.
• Inteligência e Investigação Criminal em Fontes Abertas, Alesandro Gonçalves Barreto e Emerson Wendt — pesquisa e investigação a partir de fontes abertas.
• Manual de Investigação Cibernética, Alesandro Gonçalves Barreto e Beatriz Silveira Brasil — interseção entre tecnologia, investigação de crimes digitais e aspectos jurídicos.
• Fundamentos de Segurança da Informação: com Base na ISO 27001 e na ISO 27002, Jule Hintzbergen, Kees Hintzbergen, André Smulders e Hans Baars — fundamentos de gestão da segurança da informação a partir das normas ISO/IEC 27001 e 27002.
• Testes de Invasão: Uma Introdução Prática ao Hacking, Georgia Weidman — introdução ao ciclo de avaliações de segurança e testes de intrusão.
• Pentest em Aplicações Web, Daniel Moreno — fundamentos de segurança de aplicações web, vulnerabilidades e mecanismos de proteção.
• Criptografia e Segurança de Redes: Princípios e Práticas, William Stallings — fundamentos técnicos de criptografia, segurança de redes e proteção de dados.
• Resposta a Incidentes de Segurança em Computadores, N. K. McCarthy — planejamento e organização da resposta a incidentes de segurança.

Gestão, Liderança, Produtividade e Decisão

• A Arte de Fazer Acontecer: O Método GTD, David Allen — organização de tarefas, compromissos e projetos por meio do método GTD.
• Liderança na Prática: Como liderar pela primeira vez?, Armando Lourenzo — desafios, responsabilidades e desenvolvimento de quem assume uma posição de liderança.
• Comece pelo Porquê, Simon Sinek — propósito, liderança e comunicação.
• Minimalismo Digital, Cal Newport — uso deliberado da tecnologia e redução de distrações digitais.
• Hiperfoco, Chris Bailey — atenção, concentração e gestão consciente do foco.
• O Poder do Hábito, Charles Duhigg — formação e transformação de hábitos em contextos pessoais e organizacionais.
• Mindset: A Nova Psicologia do Sucesso, Carol Dweck — como crenças sobre capacidade e aprendizado influenciam comportamento e desenvolvimento.
• TED Talks: O Guia Oficial do TED para Falar em Público, Chris Anderson — construção e apresentação de ideias para uma audiência.
• Nosso Iceberg Está Derretendo, John Kotter e Holger Rathgeber — gestão da mudança apresentada por meio de uma narrativa simples.
• Trabalho Focado, Cal Newport — concentração e trabalho intelectual em ambientes marcados por interrupções constantes.
• Rápido e Devagar: Duas Formas de Pensar, Daniel Kahneman — julgamento, vieses cognitivos, incerteza e tomada de decisão.
• Iludidos pelo Acaso, Nassim Nicholas Taleb — influência da aleatoriedade na interpretação de resultados, sucesso e risco.
• Arriscando a Própria Pele, Nassim Nicholas Taleb — assimetria entre quem toma decisões e quem suporta suas consequências.
• A Lógica do Cisne Negro, Nassim Nicholas Taleb — eventos extremos, incerteza e os limites da capacidade de previsão.
• Antifrágil, Nassim Nicholas Taleb — sistemas que podem se beneficiar da volatilidade, incerteza e estresse.
• As 21 Irrefutáveis Leis da Liderança, John C. Maxwell — princípios clássicos sobre liderança e influência.
• Sapiens: Uma Breve História da Humanidade, Yuval Noah Harari — uma leitura ampla sobre a trajetória histórica e social da humanidade.
• 21 Lições para o Século 21, Yuval Noah Harari — reflexões sobre tecnologia, política, informação e desafios contemporâneos.
• Como Fazer Amigos e Influenciar Pessoas, Dale Carnegie — comunicação, relacionamentos interpessoais e influência.
• Estratégias de Decisão, Fernando Barrichelo — tomada de decisão estratégica com conceitos da teoria dos jogos.