Programa do Curso
Gestão de Segurança e Riscos
- Fundamentos de confidencialidade, integridade e disponibilidade (CIA)
- Governação, políticas e quadros de segurança (ISO 27001, NIST CSF)
- Análise, avaliação e mitigação de riscos
- Análise de impacto no negócio, consciencialização e formação em segurança
- Questões legais, regulatórias, de conformidade e de privacidade (RGPD, HIPAA, leis locais)
Segurança de Ativos
- Classificação, propriedade e proteção de informação
- Tratamento de dados (retenção, eliminação, cópia de segurança, transferência)
- Proteção de privacidade e gestão do ciclo de vida dos dados
- Utilização segura de ativos e controlo de suportes
Engenharia de Segurança
- Princípios de design de sistemas e arquiteturas seguros
- Criptografia: simétrica, assimétrica, hashing, PKI, gestão de chaves
- Considerações de segurança física e módulos de segurança de hardware (HSMs)
- Virtualização segura, padrões de segurança nativos na cloud e utilização segura de APIs
Segurança de Comunicações e Redes
- Modelos, protocolos e comunicações seguras de rede (TLS, VPN, IPSec)
- Defesas de perímetro, segmentação, firewalls, IDS/IPS
- Segurança sem fios, acesso remoto e arquiteturas de rede zero-trust
- Design seguro de arquiteturas de rede em ambientes cloud e híbridos
Gestão de Identidade e Acesso (IAM)
- Controlo de acesso: identificação, autenticação, autorização e responsabilização
- Provedores de identidade, federação, SSO e federação de acesso na cloud
- Gestão de acesso privilegiado (PAM) e controlo de acesso baseado em funções (RBAC)
- Ciclo de vida das identidades: provisionamento, desprovisionamento e revisão de credenciais
Avaliação e Testes de Segurança
- Testes de controlos de segurança: SAST, DAST, testes de intrusão, varrimento de vulnerabilidades
- Estratégias de auditoria e quadros de revisão
- Gestão de registos, monitorização e avaliação contínua
- Red teaming, blue teaming e técnicas de simulação de adversários
Operações de Segurança
- Planeamento, tratamento e perícias de resposta a incidentes
- Design, monitorização e integração de inteligência de ameaças em centros de operações de segurança (SOC)
- Patch management, gestão de vulnerabilidades e gestão de configurações
- Continuidade de negócio, recuperação de desastres e planeamento de resiliência
Segurança no Desenvolvimento de Software
- Ciclo de vida de desenvolvimento de software seguro (SDLC) e práticas de devsecops
- Vulnerabilidades comuns (além do OWASP Top 10) e padrões de mitigação
- Revisão de código, análise estática/dinâmica e quadros seguros
- Riscos da cadeia de fornecimento, gestão de dependências e proteção em tempo de execução
Estratégia de Exame, Prática e Encerramento
- Formato do exame CISSP, estratégia de questões e gestão do tempo
- Exames de prática e questionários específicos por domínio
- Análise de lacunas e planos de estudo personalizados
- Recursos recomendados, comunidades e percursos de aprendizagem contínua
Resumo e Próximos Passos
Requisitos
- Experiência de trabalho remunerada acumulada de, pelo menos, 5 anos em dois ou mais dos domínios CISSP da (ISC)² ou experiência equivalente
- Conhecimentos fundamentais de conceitos de segurança da informação, redes e sistemas de software
- Familiaridade com gestão de riscos, criptografia e operações de TI
Público-Alvo
- Profissionais de segurança da informação a preparar para o exame CISSP
- Arquitetos, gestores e consultores de segurança
- Líderes de TI, auditores e profissionais de governação
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 6500 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (7)
Ser acessível e nos incentivar a interagir
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Máquina Traduzida
o tópico em si era interessante e tivemos a oportunidade de discuti-lo sob diferentes perspectivas.
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Máquina Traduzida
competência do instrutor
Evghenii - Arctic Stream
Curso - CISSP - Certified Information Systems Security Professional
Máquina Traduzida
Bom material organizado e inglês compreensível do instrutor.
Ion Temciuc - Arctic Stream
Curso - CISSP - Certified Information Systems Security Professional
Máquina Traduzida
Bom organização do material e inglês compreensível do instrutor.
Hanny - Arctic Stream
Curso - CISSP - Certified Information Systems Security Professional
Máquina Traduzida
Seu conhecimento, a maneira como ele explica e sua gentileza
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Máquina Traduzida
Gostei da mistura de teoria e exemplos práticos de casos. Boa visão geral de cada tópico seguida pela apresentação dos slides.
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Máquina Traduzida
