Se procura aprender os fundamentos da cibersegurança, tácticas avançadas ou preparar-se para certificações reconhecidas pelo sector, nós temos tudo o que precisa. As violações de dados estão a ocorrer a um ritmo alarmante. Já não temos de nos perguntar o que irá acontecer a seguir, mas sim quando. Agora é necessário que os executivos cooperem com os especialistas em TI para desenvolver uma força de trabalho resiliente e implementar novas políticas e procedimentos de segurança para lidar com o facto de que a cibersegurança já não é apenas um problema de TI. Prepare-se para as violações do sistema com a nossa ampla escolha de formação em cibersegurança específica para produtos e aulas preparatórias para certificações reconhecidas pelo sector. Torne-se um especialista em gestão de riscos de infra-estruturas críticas, codificação segura, segurança na Web e sensibilização para a segurança. Podemos fornecer-lhe a formação em segurança de que necessita para gerir ameaças a infra-estruturas críticas e cumprir as normas de segurança do Departamento de Defesa, independentemente do nível de cargo que ocupa. A formação em cibersegurança está disponível como "formação em direto online" ou "formação em direto no local". A formação em direto online (também conhecida como "formação em direto remota") é realizada através de um ambiente de trabalho interativo e remoto. O treinamento ao vivo no local pode ser realizado nas instalações do cliente em Oeiras ou nos centros de treinamento locais da NobleProg em Oeiras.
Hotel Real Oeiras
nº5, R. Álvaro Rodrigues de Azevedo nº 5, 2770-197 Paço de Arcos, Paço de Arcos, Portugal, 2770-197 Paço de Arcos
Com uma localização privilegiada junto aos principais parques empresariais de Oeiras, como Lagoas Park, o Tagus Park e a Quinta da Fonte, o Hotel Real Oeiras é um hotel 4 estrelas que oferece todas as condições para a organização e realização de todo o tipo de reuniões e eventos sociais.
Quer se trate de uma reunião de negócios, um congresso, um evento empresarial, evento social, um jantar ou almoço privado, um casamento, um batizado, uma festa de aniversário ou até mesmo um divertido aniversário de criança, as 8 salas multifuncionais são a opção ideal.
Todas as salas têm luz natural e acesso direto à piscina exterior e zonas verdes envolventes que fazem com que este hotel seja a escolha perfeita para tornar o seu evento num acontecimento memorável.
Este treinamento ao vivo e ministrado por instrutor em Oeiras (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.
Ao final deste treinamento, os participantes serão capazes de:
Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
Implementar técnicas de criptografia e autenticação para proteção de dados.
Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.
Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.
No final deste treinamento, os participantes serão capazes de:
Compreender o papel dos LLMs na segurança cibernética.
Implementar LLMs para deteção e análise de ameaças.
Utilizar LLMs para automação e resposta de segurança.
Integrar LLMs com a infraestrutura de segurança existente.
Esta formação ao vivo, ministrada por instrutor em Oeiras (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.
No final desta formação, os participantes serão capazes de:
Compreender o papel da IA na cibersegurança moderna.
Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
Implementar IA para automatizar a resposta a incidentes e operações de segurança.
Avaliar as considerações éticas e operacionais da IA na cibersegurança.
Este treinamento presencial, liderado por instrutor em Oeiras (online ou no local) está voltado para profissionais de segurança cibernética de nível intermediário que desejam aproveitar o DeepSeek para detecção avançada de ameaças e automação.
Ao final deste treinamento, os participantes serão capazes de:
Utilizar a IA do DeepSeek para detecção e análise em tempo real de ameaças.
Implementar técnicas de detecção de anomalias impulsionadas por IA.
Automatizar o monitoramento e a resposta à segurança usando o DeepSeek.
Integrar o DeepSeek em frameworks de segurança cibernética existentes.
Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.
No final deste treinamento, os participantes serão capazes de:
Obter uma compreensão abrangente do cenário atual de segurança cibernética.
Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.
Certified Incident Handler é um curso que oferece uma abordagem estruturada para gerenciar e responder efetiva e eficientemente a incidentes de cibersegurança.
Esta formação ao vivo, conduzida por instrutor (online ou presencial), destina-se a profissionais intermediários de segurança da informação que desejam desenvolver as habilidades táticas e conhecimentos necessários para planejar, classificar, conter e gerenciar incidentes de segurança.
No final desta formação, os participantes serão capazes de:
Compreender o ciclo de vida da resposta a incidentes e suas fases.
Executar procedimentos de detecção, classificação e notificação de incidentes.
Aplique estratégias de contenção, erradicação e recuperação efetivamente.
Desenvolver planos de relatórios pós-incidente e melhorias contínuas.
Formato do Curso
Aula interativa e discussão.
Uso prático de procedimentos de gerenciamento de incidentes em cenários simulados.
Exercícios guiados focados em fluxos de trabalho de detecção, contenção e resposta.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso com base nos procedimentos ou ferramentas de resposta a incidentes da sua organização, entre em contato conosco para agendar.
Este treinamento presencial e liderado por um instrutor em Oeiras (online ou no local) está voltado para profissionais de TI que desejam entender como usar o conjunto de soluções CipherTrust.
No final deste treinamento, os participantes serão capazes de:
Compreender a solução CipherTrust e suas funções básicas.
Avaliar a arquitetura do dispositivo e esquemas de uso.
CISA® é a certificação mais renomada e popular para profissionais que trabalham na área de auditoria de TI e consultoria de risco de TI.
Nosso curso CISA é intensivo, altamente competitivo e focado em exames. Com experiência em oferecer mais de 150+ treinamentos CISA na Europa e em todo o mundo, e treinar mais de 1200+ delegados CISA, o material didático do Net Security CISA foi desenvolvido internamente com a prioridade máxima de garantir que os delegados CISA passem no Exame CISA® da ISACA. A metodologia de treinamento foca na compreensão dos conceitos de auditoria de TI do CISA e na prática de um grande número de bancos de questões lançadas pela ISACA nos últimos três anos. Ao longo do tempo, os detentores do CISA têm sido muito demandados por renomadas firmas contábeis, bancos globais, departamentos de consultoria, garantia e auditoria interna.
Os delegados podem ter anos de experiência em auditoria de TI, mas a perspectiva para resolver questionários do CISA dependerá exclusivamente de sua compreensão das práticas globalmente aceitas de garantia de TI. O exame CISA é muito desafiador porque existe uma chance muito apertada de choque entre duas possíveis respostas, e é aí que a ISACA testa seu entendimento sobre as práticas globais de auditoria de TI. Para enfrentar esses desafios do exame, sempre fornecemos os melhores instrutores que têm ampla experiência em ministrar treinamentos CISA em todo o mundo.
O manual Net Security CISA abrange todos os conceitos relevantes para o exame, estudos de caso e Q&A's nos cinco domínios do CISA. Além disso, o instrutor compartilha material de suporte chave ao CISA, como notas relevantes do CISA, bancos de questões, glossário do CISA, vídeos, documentos de revisão, dicas para exames e mapas mentais do CISA durante o curso.
Objetivo:
O objetivo final é passar no seu exame CISA na primeira tentativa.
Objetivos:
Utilizar os conhecimentos adquiridos de maneira prática e benéfica para sua organização
Fornecer serviços de auditoria em conformidade com os padrões de auditoria de TI
Fornecer garantia sobre a liderança e estrutura organizacional e processos
Fornecer garantia sobre a aquisição/ desenvolvimento, teste e implementação de ativos de TI
Fornecer garantia sobre as operações de TI, incluindo operações de serviço e terceiros
Fornecer garantia sobre as políticas, padrões, procedimentos e controles de segurança da organização para garantir a confidencialidade, integridade e disponibilidade dos ativos de informação.
Público-Alvo:
Profissionais financeiros/CPA, profissionais de TI, auditores internos & externos, profissionais de segurança da informação e consultoria de risco.
Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a arquitetos de segurança de nível avançado, gerentes de TI e designers de sistemas que desejam projetar e implementar a Zero Trust Architecture em suas organizações, aproveitando as melhores práticas do setor e princípios avançados de segurança.
No final deste treinamento, os participantes serão capazes de:
Compreender e aplicar os princípios fundamentais da Arquitetura Zero Trust.
Projetar e arquitetar um modelo Zero Trust para uma organização.
Aproveitar a segmentação, o gerenciamento de identidade e acesso (IAM) e as políticas de menor privilégio no design do Zero Trust.
Implementar medidas de segurança que se centrem na verificação, monitorização e privilégio mínimo.
Avaliar e mitigar os riscos associados aos modelos tradicionais de segurança de perímetro.
Este treinamento liderado por instrutor (online ou presencial) em Oeiras é destinado a desenvolvedores experientes que desejam obter uma compreensão abrangente da programação Python e suas aplicações na cibersegurança.
Ao final deste treinamento, os participantes serão capazes de:
Usar a programação Python para cibersegurança defensiva.
Entender e usar o Python para técnicas ofensivas éticas e tarefas de forense digital.
Reconhecer considerações legais e éticas relacionadas à cibersegurança ofensiva e divulgação de vulnerabilidades.
Keyscan Aurora é um software de controle de acesso poderoso usado para gerenciar e monitorar sistemas de entrada segura em instalações comerciais, institucionais e governamentais.
Este treinamento presencial ou online (ministrado por instrutor) está direcionado a profissionais de segurança do nível iniciante ao intermediário que desejam instalar, configurar e gerenciar efetivamente sistemas de controle de acesso Keyscan Aurora.
Ao final deste treinamento, os participantes serão capazes de:
Instalar e configurar o software Keyscan Aurora.
Criar e gerenciar credenciais de usuário e níveis de acesso.
Integrar Keyscan com outros sistemas de segurança.
Monitorar, solucionar problemas e manter operações de controle de acesso.
Formato do Curso
Aula interativa e discussão.
Exercícios práticos e prática com o software Keyscan Aurora.
Trabalho de laboratório prático com hardware simulado ou real.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Este treinamento ao vivo conduzido por instrutor em Oeiras (no local ou remoto) é destinado a profissionais de rede e segurança de nível intermediário que desejam implementar, gerenciar e proteger com eficácia as soluções SD-WAN.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais, benefícios e desafios associados às tecnologias SD-WAN.
Projetar uma arquitetura SD-WAN adaptada às necessidades organizacionais e implantar soluções SD-WAN de forma eficaz.
Implementar e gerenciar recursos de segurança em uma SD-WAN.
Monitorar, gerenciar e solucionar problemas de ambientes SD-WAN.
Este treinamento presencial e ministrado por instrutor em Oeiras (online ou no local) é destinado a técnicos de serviço, administradores de sistema ou qualquer pessoa que deseje aprender a instalação, o uso e o gerenciamento adequados do sistema de segurança Honeywell.
Ao final deste treinamento, os participantes serão capazes de:
Aprenda os conceitos dos sistemas e componentes de segurança da Honeywell.
Instale e faça a manutenção adequada de um sistema de segurança Honeywell.
Utilize as ferramentas de manutenção e o conjunto de gerenciamento da Honeywell para controlar um sistema de segurança.
A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.
Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.
No final desta formação, os participantes serão capazes de:
Compreender os princípios da gravação de sessão do usuário.
Implementar e configurar soluções de gravação de sessões.
Analisar e auditar as sessões gravadas para conformidade.
Integrar a gravação de sessões com sistemas de monitoramento de segurança.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.
O curso CCSK da Fundação começa com os fundamentos, então aumenta em complexidade como funciona através de todos os 16 domínios da Guia de Segurança da CSA, recomendações da Agência da União Europeia para a Segurança da Rede e da Informação (ENISA), e uma visão geral dos Controlos em nuvem Matrix.
Este é um curso autorizado pela Cloud Security Alliance (CSA) e NobleProg é um parceiro oficial de treinamento da CSA.
Este curso é entregue por CSA Autorizado CCSK Instruidores.
Todos os participantes recebem:
CSA CCSK Certificados de curso da Fundação
Livros oficiais CCSK Fundação Student Handbooks
1 CCSK voucher de exame e 1 re-attempt voucher de exame
Este curso cobre a versão mais atual do exame CCSK - atual versão 4.1.
O treinamento de Gerente Líder ISO/IEC 27002 permite que você desenvolva a expertise e o conhecimento necessários para apoiar uma organização na implementação e gestão dos controles de Segurança da Informação conforme especificado em ISO/IEC 27002.
Após concluir este curso, você pode realizar a prova e se candidatar à credencial “PECB Certified ISO/IEC 27002 Lead Manager”. Uma certificação de Gerente Líder PECB comprova que você dominou os princípios e técnicas para a implementação e gestão dos Controles de Segurança da Informação baseados no ISO/IEC 27002.
Quem deve participar?
Gestores ou consultores que desejam implementar um Sistema de Gestão de Segurança da Informação (SGSI) com base no ISO/IEC 27001 e ISO/IEC 27002
Gerentes de projetos ou consultores que desejam dominar o processo de implementação do SGSI
Pessoas responsáveis pela segurança da informação, conformidade, risco e governança em uma organização
Membros das equipes de segurança da informação
Assessores especializados em tecnologia da informação
Oficiais de Segurança da Informação
Oficiais de Privacidade
Profissionais de TI
CDOs, CIOs e CISOs
Objetivos de aprendizagem
Dominar a implementação dos Controles de Segurança da Informação aderindo ao quadro e princípios do ISO/IEC 27002
Obter uma compreensão abrangente dos conceitos, abordagens, padrões, métodos e técnicas necessárias para a implementação eficaz e gestão dos Controles de Segurança da Informação
Compreender a relação entre os componentes dos Controles de Segurança da Informação, incluindo responsabilidade, estratégia, aquisição, desempenho, conformidade e comportamento humano
Entender a importância da segurança da informação para a estratégia da organização
Dominar a implementação dos processos de gestão de segurança da informação
Dominar a formulação e implementação dos requisitos e objetivos de segurança
Abordagem educacional
Este treinamento é baseado tanto em teoria quanto em prática
Sessões de aulas ilustradas com exemplos baseados em casos reais
Exercícios práticos baseados em estudos de caso
Exercícios de revisão para auxiliar na preparação da prova
Teste prático similar ao exame de certificação
Informações gerais
As taxas de certificação estão incluídas no preço da prova
Materiais de treinamento contendo mais de 500 páginas de informações e exemplos práticos serão distribuídos aos participantes
Será emitido um certificado de participação com 31 CPD (Continuing Professional Development) créditos aos participantes
Caso falhe na prova, você pode retomar o exame dentro de 12 meses gratuitamente
Basileia III é uma norma regulamentar global sobre a adequação dos fundos próprios dos bancos, os testes de resistência e o risco de liquidez do mercado. Tendo sido inicialmente acordada pelo Comité de Supervisão Bancária de Basileia em 2010-11, as alterações ao Acordo prolongaram a sua aplicação até 31 de março de 2019. Basileia III reforça os requisitos de capital dos bancos, aumentando a liquidez bancária e diminuindo a alavancagem dos bancos.
Basileia III difere de Basileia I e II na medida em que exige diferentes níveis de reservas para diferentes formas de depósitos e outros tipos de empréstimos, pelo que não os substitui, mas trabalha em paralelo com Basileia I e Basileia II.
Este cenário complexo e em constante mudança pode ser difícil de acompanhar. O nosso curso e a nossa formação ajudá-lo-ão a gerir as mudanças prováveis e o seu impacto na sua instituição. Somos acreditados e parceiros de formação do Instituto de Certificação de Basileia e, como tal, a qualidade e a adequação da nossa formação e do nosso material é garantida como actualizada e eficaz
Objectivos:
Preparação para o Exame de Profissional Certificado de Basileia.
Definir estratégias e técnicas práticas para a definição, medição, análise, melhoria e controlo do risco operacional numa organização bancária.
Público-alvo:
Membros do conselho de administração com responsabilidades de risco
CROs e Chefes de Risco Management
Membros da equipa de Risco Management
Pessoal de suporte de conformidade, jurídico e de TI
Analistas de acções e de crédito
Gestores de carteiras
Analistas de agências de notação
Visão geral:
Introdução às normas de Basileia e alterações ao Acordo de Basileia (III)
Regulamentos relativos ao risco de mercado, de crédito, de contraparte e de liquidez
Testes de esforço para várias medidas de risco, incluindo a forma de formular e realizar testes de esforço
Os efeitos prováveis de Basileia III no sector bancário internacional, incluindo demonstrações da sua aplicação prática
Este evento de quatro dias (treinamento CGEIT) é a preparação final para o período do exame e foi projetado para garantir que você passe no desafiador exame CGEIT na sua primeira tentativa. A qualificação CGEIT é um símbolo internacionalmente reconhecido de excelência em governança de TI concedido pela ISACA. É projetada para profissionais responsáveis por gerenciar a governança de TI ou com responsabilidade significativa de assessoria ou garantia na governança de TI. Atingir o status CGEIT fornecerá a você uma maior reconhecimento no mercado, bem como influência aumentada em nível executivo.
Objectivos:
Este seminário foi concebido para preparar os delegados para o exame CGEIT, permitindo-lhes complementar os seus conhecimentos e compreensão existentes para estarem melhor preparados para passar no exame, tal como definido pela ISACA.
Público-alvo:
O nosso curso de formação destina-se a profissionais de TI e de negócios, com experiência significativa em governação de TI, que pretendam realizar o exame CGEIT.
NobleProg é um parceiro oficial de treinamento ISACA COBIT®. COBIT® é uma estrutura para a governança e gestão de informações e tecnologia (I&T) que apoia a realização dos objetivos da empresa.
A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.
Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.
Ao final deste treinamento, os participantes serão capazes de:
Compreender o conceito de Cibersegurança.
Aprender e compreender as diferentes ameaças à Cibersegurança.
Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Este treinamento dirigido por instrutor, ao vivo em Oeiras (online ou presencial), é destinado a profissionais de TI que desejam aprender e aplicar os fundamentos das práticas, processos e ferramentas de cibersegurança em sua organização.
No final deste treinamento, os participantes serão capazes de:
Entender os conceitos, definições, arquitetura e princípios da cibersegurança.
Aprender a proteger ativos digitais (redes, sistemas, aplicações e dados).
Implementar modelos de segurança, frameworks, técnicas operacionais e gerenciamento de incidentes.
Avaliar e mitigar o impacto de ataques cibernéticos, riscos, ameaças e vulnerabilidades.
Obter insights sobre desafios de cibersegurança com tecnologias emergentes.
Este treinamento presencial, conduzido por instrutor em Oeiras (online ou no local), é voltado para engenheiros de software e profissionais de TI que desejam adquirir um conhecimento mais aprofundado sobre o CyBOK e fortalecer habilidades teóricas e práticas em segurança cibernética.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais, definições e princípios da segurança cibernética.
Adquirir uma expertise aprofundada em segurança cibernética implementando as áreas de conhecimento do CyBOK.
Ganhar um conhecimento extenso e fundamental para operacionalizar o framework CyBOK.
Promover a capacitação da comunidade e das organizações para aumentar o foco na segurança e privacidade de dados.
Expandir as oportunidades para obter especialização e credenciais nas profissões de segurança cibernética.
O curso destina-se àqueles que requerem inteligência ou evidência da Dark Web. Normalmente, esses serão aqueles que trabalham no governo ou na aplicação da lei, embora também possam estar no setor privado.
Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.
Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.
No final desta formação, os participantes serão capazes de:
Compreender a Internet, redes sociais Privacidade
Conhecer as PII e a sua importância
Saber como proteger as Actividades Online
Saber como manter a privacidade dos utilizadores empresariais
Saber mais sobre as leis cibernéticas que protegem a privacidade
Formato do curso
Palestra interactiva e discussão.
Muitos exercícios e prática.
Implementação prática num ambiente de laboratório ao vivo.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.
O treinamento de Auditor Líder ISO/IEC 27001 permite que você desenvolva a expertise necessária para realizar uma auditoria no Sistema de Gestão de Segurança da Informação (SGSI) aplicando princípios, procedimentos e técnicas amplamente reconhecidos.
Por que você deve participar?
Durante este curso de treinamento, você adquirirá o conhecimento e as habilidades para planejar e realizar auditorias internas e externas em conformidade com a ISO 19011 e o processo de certificação ISO/IEC 17021-1.
Com base em exercícios práticos, você será capaz de dominar as técnicas de auditoria e se tornar competente para gerenciar um programa de auditoria, equipe de auditoria, comunicação com clientes e resolução de conflitos.
Após adquirir a expertise necessária para realizar esta auditoria, você pode fazer o exame e se candidatar à credencial “Auditor Líder PECB ISO/IEC 27001”. Ao portar um Certificado de Auditor Líder PECB, você demonstrará que possui as capacidades e competências para auditar organizações com base em boas práticas.
Quem deve participar?
Auditores que desejam realizar e liderar auditorias de certificação do Sistema de Gestão de Segurança da Informação (SGSI)
Gerentes ou consultores que desejam dominar o processo de auditoria do Sistema de Gestão de Segurança da Informação
Indivíduos responsáveis por manter a conformidade com os requisitos do Sistema de Gestão de Segurança da Informação
Especialistas técnicos que desejam se preparar para uma auditoria do Sistema de Gestão de Segurança da Informação
Assistentes especializados em Segurança da Informação
Objetivos de aprendizagem
Entender as operações de um Sistema de Gestão de Segurança da Informação baseado na ISO/IEC 27001
Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002 e outros padrões e quadros regulatórios
Entender o papel de um auditor para: planejar, liderar e acompanhar uma auditoria do sistema de gestão em conformidade com a ISO 19011
Aprender como liderar uma auditoria e equipe de auditoria
Aprender como interpretar os requisitos da ISO/IEC 27001 no contexto de uma auditoria do SGSI
Adquirir as competências de um auditor para: planejar uma auditoria, liderar uma auditoria, redigir relatórios e acompanhar uma auditoria em conformidade com a ISO 19011
Abordagem educacional
Este treinamento baseia-se tanto na teoria quanto nas melhores práticas utilizadas em auditorias de SGSI
As sessões de aula são ilustradas com exemplos baseados em estudos de caso
Os exercícios práticos são baseados em um estudo de caso que inclui interpretação de papéis e discussões
Testes práticos são similares ao Exame de Certificação
Esta aula ajudará os participantes a analisar, testar, piratear e proteger os seus próprios sistemas. Para obter um conhecimento profundo e experiência prática com os actuais sistemas de segurança essenciais. Os participantes ficarão a saber como funcionam as defesas de perímetro e depois serão levados a analisar e a atacar as suas próprias redes, sem que nenhuma rede real seja prejudicada. Os participantes aprenderão como os intrusos aumentam os privilégios e que medidas podem ser tomadas para proteger um sistema, Deteção de Intrusão, Criação de Políticas, Engenharia Social, Ataques DDoS, Buffer Overflows e Criação de Vírus.
Este treinamento conduzido por instrutor (online ou presencial) em Oeiras é voltado para pessoas que desejam realizar pesquisas sobre terceiros, ao mesmo tempo em que se protegem de maneira semelhante.
Ao final deste treinamento, os participantes serão capazes de:
Instalar e configurar ferramentas avançadas para realizar OSINT (Inteligência de Fontes Abertas).
Usar técnicas avançadas para coletar dados disponíveis publicamente relevantes a uma investigação.
Analisar grandes volumes de dados de forma eficiente.
Gerar relatórios de inteligência com base em suas descobertas.
Aproveitar ferramentas de IA (Inteligência Artificial) para reconhecimento facial e análise de sentimentos.
Mapear uma estratégia para definir o objetivo e direcionar esforços aos dados mais relevantes e ações possíveis.
O público-alvo em Oeiras seriam - administradores de servidores de rede, administradores de firewalls, analistas de segurança da informação, administradores de sistemas e profissionais de avaliação de riscos
Este curso dará aos participantes um conhecimento profundo sobre conceitos de segurança, conceitos de aplicações Web e estruturas utilizadas pelos programadores para poderem explorar e proteger aplicações específicas. No mundo de hoje, que está a mudar rapidamente e, portanto, todas as tecnologias utilizadas também mudam a um ritmo acelerado, as aplicações web estão expostas a ataques de hackers 24/7. Para proteger as aplicações de atacantes externos, é necessário conhecer todos os elementos que constituem a aplicação Web, como as estruturas, as linguagens e as tecnologias utilizadas no desenvolvimento de aplicações Web, e muito mais do que isso. O problema é que o atacante tem de conhecer apenas uma forma de invadir a aplicação e o programador (ou administrador de sistemas) tem de conhecer todas as explorações possíveis para evitar que isso aconteça. Por esse motivo, é muito difícil ter uma aplicação Web segura à prova de bala e, na maioria dos casos, a aplicação Web é vulnerável a alguma coisa. Esta vulnerabilidade é regularmente explorada por cibercriminosos e hackers casuais e pode ser minimizada através de um planeamento, desenvolvimento, teste e configuração corretos da aplicação Web.
Objectivos:
Fornecer as competências e os conhecimentos necessários para compreender e identificar possíveis explorações em aplicações Web activas e para explorar as vulnerabilidades identificadas. Graças aos conhecimentos adquiridos durante a fase de identificação e exploração, o formando deverá ser capaz de proteger a aplicação Web contra ataques semelhantes. Após este curso, o participante será capaz de compreender e identificar as OWASP 10 principais vulnerabilidades e de incorporar esse conhecimento no esquema de proteção de aplicações Web.
Público-alvo:
Programadores, polícia e outros agentes da autoridade, pessoal da defesa e militar, profissionais de segurança eletrónica, administradores de sistemas, profissionais da banca, seguros e outros, agências governamentais, gestores de TI, CISO e CTO.
Leia mais...
Última Atualização:
Declaração de Clientes (25)
Explicando em detalhes sobre o RHDS.
Murat Kumburlu - Westpac Banking Corporation
Curso - 389 Directory Server for Administrators
Máquina Traduzida
O formador tinha um excelente conhecimento do fortigate e transmitiu o conteúdo muito bem. Muito obrigado a Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Curso - FortiGate 7.4 Administration
Máquina Traduzida
Múltiplos exemplos para cada módulo e grande conhecimento do formador.
Sebastian - BRD
Curso - Secure Developer Java (Inc OWASP)
Máquina Traduzida
1. As perguntas do exame de teste BCS eram muitas vezes incoerentes ou não estavam relacionadas com o programa - o que parece ser uma caraterística do curso e dos exames BCS. 2. a matéria foi ensinada através da leitura de diapositivos powerpoint cheios de texto - o BCS deveria fornecer pelo menos algum conteúdo diagramático e outros recursos visuais, especialmente porque muitas pessoas aprendem de formas muito diferentes - mais do que apenas ler texto.
john - UKHO
Curso - BCS Practitioner Certificate in Information Assurance Architecture (CIAA)
Máquina Traduzida
A configuração do relatório e das regras.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Máquina Traduzida
O formador era muito conhecedor e dedicou algum tempo a dar uma boa visão das questões de cibersegurança. Muitos destes exemplos poderiam ser utilizados ou modificados para os nossos alunos e criar algumas actividades de aula muito interessantes.
Jenna - Merthyr College
Curso - Fundamentals of Corporate Cyber Warfare
Máquina Traduzida
A enorme quantidade de novas informações/conhecimentos que adquiri com esta formação!
David - Vodacom
Curso - Cyber Security Body of Knowledge (CyBOK)
Máquina Traduzida
Módulo3 Ataques e explorações de aplicações, XSS, injeção SQL Módulo4 Ataques e explorações de servidores, DOS, BOF
Tshifhiwa - Vodacom
Curso - How to Write Secure Code
Máquina Traduzida
Competências do Pentester o que demonstra o professor
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - Ethical Hacker
Máquina Traduzida
Aprendi muito e adquiri conhecimentos que posso utilizar no meu trabalho!
Artur - Akademia Lomzynska
Curso - Active Directory for Admins
Máquina Traduzida
As competências orais e o lado humano do formador (Augustin).
Jeremy Chicon - TE Connectivity
Curso - NB-IoT for Developers
Máquina Traduzida
Emin foi realmente envolvente e entusiástico, os seus conhecimentos superaram as expectativas e permitiu que fossem colocadas questões em cada parte.
Gostei de atualizar os meus conhecimentos sobre os vários assuntos relacionados com a cibersegurança. Estava cada vez mais interessado nos ciberataques, na forma como acontecem e no que nós (enquanto organização) podemos fazer para tentar mitigar os riscos.
Coloquei uma questão relacionada com a IA nos ciberataques e a resposta foi muito aprofundada e interessante, com um exemplo dado no local.
Siobhan
Curso - Executive Cyber Security Awareness
Máquina Traduzida
Segurança web Azure, era mais o que eu esperava, o teste de penetração que eu nunca faria no meu trabalho
Toby
Curso - Application Security in the Cloud
Máquina Traduzida
Aproveitei toda a sessão de treinamento, muito útil para uma possível nova opção de carreira que venho considerando.
Curso - Web Security with the OWASP Testing Framework
Máquina Traduzida
Questões que me ajudam muito a entender as características do exame CRISC.
Masakazu Yoshijima - Bank of Yokohama, Ltd.
Curso - CRISC - Certified in Risk and Information Systems Control
Máquina Traduzida
O conhecimento do treinador sobre o assunto foi excelente, e a forma como as sessões foram organizadas para que o público pudesse acompanhar as demonstrações realmente ajudou a consolidar esse conhecimento, em comparação com apenas sentar e ouvir.
Jack Allan - RSM UK Management Ltd.
Curso - Secure Developer .NET (Inc OWASP)
Máquina Traduzida
O instrutor era extremamente conhecido e útil. Ao passar pelos exercícios, não fui pressionado e tive permissão para cometer erros (até certo ponto), recebendo ajuda para corrigi-los quando necessário.
Tim Wilkes - Gamma
Curso - OpenStack Security
Máquina Traduzida
O professor tem uma vasta gama de conhecimentos e está empenhado no que faz. É capaz de interessar o ouvinte com o seu curso. O âmbito da formação correspondeu plenamente às minhas expectativas.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - MasterClass Certified Ethical Hacker Program
Máquina Traduzida
O conteúdo foi muito interessante e consegui relacioná-lo à minha função atual na Vodacom.
Malcolm Frank - Vodacom SA
Curso - Cybersecurity Fundamentals - A Practical Course
Cursos de treinamento de Segurança na Internet em Oeiras, Cursos de fim de semana de Segurança na Internet em Oeiras, Treinamento tardiurno de Cybersecurity em Oeiras, Cybersecurity guiado por instrutor em Oeiras, Treinamento individual de Cybersecurity em Oeiras, Segurança na Internet guiado por instrutor em Oeiras, Segurança na Internet no local do cliente em Oeiras, Cursos privados de Segurança na Internet em Oeiras, treinamento em grupo de Cybersecurity em Oeiras, Aulas de Cybersecurity em Oeiras, Treinador de Segurança na Internet em Oeiras, Treinamendo de Cybersecurity de fim de semana em Oeiras, !Instrutor de Cybersecurity em Oeiras, Cursos tardiurnos de Cybersecurity em Oeiras,Coaching de Segurança na Internet em OeirasCursos de treinamento de Cybersecurity em Oeiras, Cursos de fim de semana de Cybersecurity em Oeiras, Treinamento tardiurno de Cyber Security em Oeiras, Cybersecurity guiado por instrutor em Oeiras, Cursos privados de Cybersecurity em Oeiras, Aulas de Cyber Security em Oeiras, Treinamento individual de Cybersecurity em Oeiras, !Instrutor de Cyber Security em Oeiras, treinamento em grupo de Cybersecurity em Oeiras, Treinador de Cyber Security em Oeiras, Treinamendo de Cybersecurity de fim de semana em Oeiras, Cyber Security no local do cliente em Oeiras, Cybersecurity guiado por instrutor em Oeiras, Cursos tardiurnos de Cyber Security em Oeiras,Coaching de Cyber Security em Oeiras
