Curso de Certificado de Fundação da BCS em Princípios de Gestão de Segurança da Informação (CISMP)

Descrição:

Basileia III é uma norma regulamentar global sobre a adequação dos fundos próprios dos bancos, os testes de resistência e o risco de liquidez do mercado. Tendo sido inicialmente acordada pelo Comité de Supervisão Bancária de Basileia em 2010-11, as alterações ao Acordo prolongaram a sua aplicação até 31 de março de 2019. Basileia III reforça os requisitos de capital dos bancos, aumentando a liquidez bancária e diminuindo a alavancagem dos bancos.
Basileia III difere de Basileia I e II na medida em que exige diferentes níveis de reservas para diferentes formas de depósitos e outros tipos de empréstimos, pelo que não os substitui, mas trabalha em paralelo com Basileia I e Basileia II.
Este cenário complexo e em constante mudança pode ser difícil de acompanhar. O nosso curso e a nossa formação ajudá-lo-ão a gerir as mudanças prováveis e o seu impacto na sua instituição. Somos acreditados e parceiros de formação do Instituto de Certificação de Basileia e, como tal, a qualidade e a adequação da nossa formação e do nosso material é garantida como actualizada e eficaz

Objectivos:

• Preparação para o Exame de Profissional Certificado de Basileia.
• Definir estratégias e técnicas práticas para a definição, medição, análise, melhoria e controlo do risco operacional numa organização bancária.

Público-alvo:

• Membros do conselho de administração com responsabilidades de risco
• CROs e Chefes de Risco Management
• Membros da equipa de Risco Management
• Pessoal de suporte de conformidade, jurídico e de TI
• Analistas de acções e de crédito
• Gestores de carteiras
• Analistas de agências de notação

Visão geral:

• Introdução às normas de Basileia e alterações ao Acordo de Basileia (III)
• Regulamentos relativos ao risco de mercado, de crédito, de contraparte e de liquidez
• Testes de esforço para várias medidas de risco, incluindo a forma de formular e realizar testes de esforço
• Os efeitos prováveis de Basileia III no sector bancário internacional, incluindo demonstrações da sua aplicação prática
• Necessidade das novas normas de Basileia
• As normas de Basileia III
• Objectivos das normas de Basileia III
• Basileia III - Cronograma

Para quem é:

Pessoas envolvidas ou implementando o processo DevOps, incluindo papéis como evangelista DevOps; arquiteto de automação; engenheiro de infraestrutura em nuvem; desenvolvedor de software; tester de software; engenheiro de segurança; administrador de banco de dados e proprietários de produtos. Leia o programa abaixo para uma lista mais completa de papéis.

O que vou aprender:

No final deste treinamento, os participantes serão capazes de demonstrar conhecimento, compreensão e alguma aplicação básica dos seguintes aspectos do DevOps:

• Origens
• Benefícios
• Cultura e equipes
• Automação
• Métodos Lean
• Mensuração
• Compartilhamento
• Papéis comuns
• Práticas e técnicas
• Métodos e abordagens para equipes

Formato do Curso:

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação hands-on em um ambiente de laboratório ao vivo.

Este curso é para qualquer pessoa que precise entender a proteção de dados e o RGPD em particular.

No final do curso, os candidatos devem ser capazes de:

• Obter uma qualificação reconhecida em proteção de dados.
• Compreender as principais mudanças que o RGPD e a Lei de Proteção de Dados (2018) trazem à proteção de dados.
• Compreender os novos direitos disponíveis aos titulares de dados e suas implicações com o RGPD e a Lei de Proteção de Dados (2018).
• Compreender as responsabilidades individuais e organizacionais sob o RGPD e a Lei de Proteção de Dados (2018), particularmente a necessidade de manter registros eficazes.
• Compreender as obrigações aumentadas enfrentadas pelos controladores e processadores de dados devido à entrada em vigor do RGPD e ao ato da Lei de Proteção de Dados (2018).
• Estar melhor posicionado para apoiar sua organização no processamento de dados dos clientes em conformidade com o RGPD e a Lei de Proteção de Dados (2018).

Este treinamento ao vivo conduzido por instrutor em Portugal (no local ou remoto) é destinado a profissionais de nível avançado que desejam obter uma compreensão abrangente dos conceitos de exame de fraude e se preparar para o exame Certified Fraud Examiner (CFE).

No final desta formação, os participantes serão capazes de:

• Adquirir conhecimentos abrangentes sobre os princípios do exame de fraude e o processo de exame de fraude.
• Aprender a identificar, investigar e prevenir vários tipos de esquemas de fraude financeira.
• Compreender o ambiente jurídico relacionado com a fraude, incluindo os elementos jurídicos da fraude, leis e regulamentos relevantes.
• Adquirir competências práticas na condução de investigações de fraude, incluindo recolha de provas, técnicas de entrevista e análise de dados.
• Aprender a conceber e implementar programas eficazes de prevenção e dissuasão da fraude nas organizações.
• Ganhar confiança e conhecimento para passar com sucesso no exame Certified Fraud Examiner (CFE).

Descrição:

Este evento de quatro dias (treinamento CGEIT) é a preparação final para o período do exame e foi projetado para garantir que você passe no desafiador exame CGEIT na sua primeira tentativa.
A qualificação CGEIT é um símbolo internacionalmente reconhecido de excelência em governança de TI concedido pela ISACA. É projetada para profissionais responsáveis por gerenciar a governança de TI ou com responsabilidade significativa de assessoria ou garantia na governança de TI.
Atingir o status CGEIT fornecerá a você uma maior reconhecimento no mercado, bem como influência aumentada em nível executivo.

Objectivos:

Este seminário foi concebido para preparar os delegados para o exame CGEIT, permitindo-lhes complementar os seus conhecimentos e compreensão existentes para estarem melhor preparados para passar no exame, tal como definido pela ISACA.

Público-alvo:

O nosso curso de formação destina-se a profissionais de TI e de negócios, com experiência significativa em governação de TI, que pretendam realizar o exame CGEIT.

Este treinamento ao vivo conduzido por instrutor em Portugal (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário que desejam aprimorar sua compreensão das estruturas de GRC e aplicá-las a operações de negócios seguras e compatíveis.

No final deste treinamento, os participantes serão capazes de:

• Compreender os principais componentes da governação, risco e conformidade da cibersegurança.
• Realizar avaliações de risco e desenvolver estratégias de mitigação de risco.
• Implementar medidas de conformidade e gerir os requisitos regulamentares.
• Desenvolver e aplicar políticas e procedimentos de segurança.

Este curso oferece uma introdução especializada à nova lei de Accessibilidade e equipa os desenvolvedores com as habilidades práticas para projetar, desenvolver e manter aplicativos totalmente acessíveis. Iniciando com uma discussão contextual sobre a importância e as implicações da lei, o curso rapidamente se move para práticas de codificação práticas, ferramentas e técnicas de teste para garantir conformidade e inclusividade para usuários com deficiências.

Objetivo do curso:

 Para Assegurar que um indivíduo tem o entendimento necessáriuo dos processos e capacidades GRC e as habilidades para integrar governança, manejo de performance, manejo de risco, controles internos, e atividades de complicencia.
 

Visão Geral:

• Termo e Definições básicas de GRC
• Princípios de GRC
• Componentes chave, práticas e atividades
• Relação do GRC com outras disciplinas

HIPAA (Health Insurance Portability and Accountability Act of 1996) é uma legislação nos Estados Unidos que fornece disposições para a privacidade e segurança no manuseio e armazenamento de informações médicas. Essas diretrizes são um bom padrão a ser seguido no desenvolvimento de aplicativos de saúde, independentemente do território. Aplicativos compatíveis com HIPAA são reconhecidos e mais confiáveis globalmente.

Neste treinamento orientado por instrutor (remoto), os participantes aprenderão os fundamentos do HIPAA ao realizarem uma série de exercícios práticos em laboratório.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos do HIPAA
• Desenvolver aplicativos de saúde que estejam em conformidade com o HIPAA
• Usar ferramentas de desenvolvimento para conformidade com o HIPAA

Público-Alvo

• Desenvolvedores
• Gestores de Produto
• Oficiais de Privacidade de Dados

Formato do Curso

• Parte palestra, parte discussão, exercícios e prática intensiva.

Nota

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento com instrutor ao vivo em Portugal (online ou presencial) é voltado para desenvolvedores e administradores que desejam produzir software e produtos em conformidade com o HiTRUST.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos-chave do CSF (Common Security Framework) do HiTrust.
• Identificar as áreas administrativas e de controle de segurança do HITRUST CSF.
• Aprender sobre os diferentes tipos de avaliações e pontuações do HiTrust.
• Compreender o processo de certificação e os requisitos para a conformidade com o HiTrust.
• Saber as melhores práticas e dicas para adotar a abordagem do HiTrust.

O treinamento de Gerente Líder ISO/IEC 27002 permite que você desenvolva a expertise e o conhecimento necessários para apoiar uma organização na implementação e gestão dos controles de Segurança da Informação conforme especificado em ISO/IEC 27002. 

Após concluir este curso, você pode realizar a prova e se candidatar à credencial “PECB Certified ISO/IEC 27002 Lead Manager”. Uma certificação de Gerente Líder PECB comprova que você dominou os princípios e técnicas para a implementação e gestão dos Controles de Segurança da Informação baseados no ISO/IEC 27002.

Quem deve participar?

• Gestores ou consultores que desejam implementar um Sistema de Gestão de Segurança da Informação (SGSI) com base no ISO/IEC 27001 e ISO/IEC 27002
• Gerentes de projetos ou consultores que desejam dominar o processo de implementação do SGSI
• Pessoas responsáveis pela segurança da informação, conformidade, risco e governança em uma organização
• Membros das equipes de segurança da informação
• Assessores especializados em tecnologia da informação
• Oficiais de Segurança da Informação
• Oficiais de Privacidade
• Profissionais de TI
• CDOs, CIOs e CISOs

Objetivos de aprendizagem

• Dominar a implementação dos Controles de Segurança da Informação aderindo ao quadro e princípios do ISO/IEC 27002
• Obter uma compreensão abrangente dos conceitos, abordagens, padrões, métodos e técnicas necessárias para a implementação eficaz e gestão dos Controles de Segurança da Informação
• Compreender a relação entre os componentes dos Controles de Segurança da Informação, incluindo responsabilidade, estratégia, aquisição, desempenho, conformidade e comportamento humano
• Entender a importância da segurança da informação para a estratégia da organização
• Dominar a implementação dos processos de gestão de segurança da informação
• Dominar a formulação e implementação dos requisitos e objetivos de segurança

Abordagem educacional

• Este treinamento é baseado tanto em teoria quanto em prática
• Sessões de aulas ilustradas com exemplos baseados em casos reais
• Exercícios práticos baseados em estudos de caso
• Exercícios de revisão para auxiliar na preparação da prova
• Teste prático similar ao exame de certificação

Informações gerais

• As taxas de certificação estão incluídas no preço da prova
• Materiais de treinamento contendo mais de 500 páginas de informações e exemplos práticos serão distribuídos aos participantes
• Será emitido um certificado de participação com 31 CPD (Continuing Professional Development) créditos aos participantes
• Caso falhe na prova, você pode retomar o exame dentro de 12 meses gratuitamente

As ameaças de segurança da informação e ataques aumentam e melhoram constantemente. A melhor forma de defesa contra eles é a correcta implementação e gestão dos controlos de segurança da informação e das melhores práticas. A segurança da informação é também uma expectativa e exigência chave dos clientes, legisladores e outras partes interessadas.

Este curso de treinamento é projetado para preparar os participantes na implementação de um sistema de gestão da segurança da informação (ISMS) com base na ISO/IEC 27001. O objetivo é proporcionar uma compreensão abrangente das melhores práticas de um ISMS e um quadro para a sua gestão e melhoria contínua.

Depois de participar do curso de treinamento, você pode fazer o exame. Se você passar com êxito, você pode solicitar um certificado certificado PECB ISO/IEC 27001 Lead Implementer&rdquo, que demonstra sua capacidade e conhecimento prático para implementar um ISMS com base nos requisitos da ISO/IEC 27001.

Quem pode esperar?

• Gestores de projeto e consultores envolvidos e preocupados com a implementação de um SGSI
• Consultores especializados que procuram dominar a implementação de um SGSI
• Indivíduos responsáveis por assegurar a conformidade com os requisitos de segurança da informação numa organização
• Membros de uma equipa de implementação de um SGSI

Informações gerais

• As taxas de certificação estão incluídas no preço do exame
• Material de formação com mais de 450 páginas de informações e exemplos práticos serão distribuídos
• Um certificado de participação de 31 CPD (Continuing Professional Development) créditos será emitido
• Em caso de falha do exame, você pode retirar o exame dentro de 12 meses gratuitamente.

A abordagem educacional

• Este curso de formação contém exercícios do tipo ensaio, questionários de escolha múltipla, exemplos e melhores práticas utilizadas na implementação de um SGSI.
• Os participantes são encorajados a comunicar uns com os outros e a participar em debates ao completarem os questionários e exercícios.
• Os exercícios são baseados num estudo de caso.
• A estrutura dos quizzes é semelhante à do exame de certificação.

Objetivos de aprendizagem

Este curso de treinamento irá ajudá-lo:

• Obtenha uma compreensão abrangente dos conceitos, abordagens, métodos e técnicas utilizados para a implementação e gestão eficaz de um ISMS
• Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002, e outros padrões e quadros regulamentares
• Compreender o funcionamento de um sistema de gestão da segurança da informação e seus processos com base na ISO/IEC 27001
• Aprenda a interpretar e implementar os requisitos da ISO/IEC 27001 no contexto específico de uma organização
• Adquirir os conhecimentos necessários para apoiar uma organização em planejamento, implementação, gestão, monitoramento e manutenção eficaz de um ISMS

Público-Alvo

Todos os funcionários que precisam de um conhecimento operacional sobre Compliance e a Gestão de Riscos

Formato do curso

Uma combinação de:

• Discussões Facilitadas
• Apresentações em Slides
• Estudos de Caso
• Exemplos

Objetivos do Curso

No final deste curso, os participantes serão capazes de:

• Compreender os principais aspectos do Compliance e os esforços nacionais e internacionais para gerenciar o risco relacionado a ele
• Definir as maneiras pelas quais uma empresa e seus funcionários podem estabelecer um Quadro de Gestão de Riscos de Compliance
• Detalhar os papéis do Oficial de Compliance e do Oficial de Relatórios de Lavagem de Dinheiro e como eles devem ser integrados a um negócio
• Compreender outros "pontos críticos" em Crimes Financeiros – especialmente no que se refere a Negócios Internacionais, Centros Offshore e Clientes com Alto Patrimônio Líquido

OSS (Software de Código Aberto) Management é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo uso seguro, conforme e eficiente.

Este treinamento liderado por instrutores (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar melhores práticas para gerenciar software de código aberto em ambientes empresariais e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança de OSS eficazes.
• Usar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenciamento e vulnerabilidades de segurança.
• Simplificar a adoção de OSS enquanto maximiza inovação e economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Casos de estudo e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Customização do Curso

• Este curso pode ser adaptado a políticas e cadeias de ferramentas de OSS específicas da organização. Por favor, entre em contato conosco para agendar.

Este treinamento profissional do setor de cartões de pagamento ao vivo, conduzido por instrutor, em Portugal (no local ou remoto) fornece uma qualificação individual para profissionais do setor que desejam demonstrar sua experiência profissional e compreensão do PCI Data Security Standard (PCI DSS).

No final deste treinamento, os participantes serão capazes de:

• Compreender o processo de pagamento e as normas PCI concebidas para o proteger.
• Compreender as funções e responsabilidades das entidades envolvidas no sector dos pagamentos.
• Ter uma visão profunda e compreensão dos 12 requisitos do PCI DSS.
• Demonstrar conhecimento do PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.