Curso de Segurança do OpenBMC: Inicialização Segura, Certificados e Atualizações de Firmware

Esta formação ao vivo e liderada por um instrutor em Portugal (online ou presencial) é direcionada a auditores de TI intermediários que desejam incorporar efetivamente ferramentas de IA em suas práticas de auditoria.

Ao final desta formação, os participantes serão capazes de:

• Compreender os conceitos fundamentais da inteligência artificial e como ela é aplicada no contexto da auditoria de TI.
• Utilizar tecnologias de IA, como aprendizado de máquina, processamento de linguagem natural (NLP) e automação de processo robótico (RPA), para melhorar a eficiência, precisão e escopo da auditoria.
• Realizar avaliações de risco usando ferramentas de IA, permitindo o monitoramento contínuo e uma gestão proativa de riscos.
• Integrar a IA no planejamento, execução e relatórios da auditoria, melhorando a eficácia geral das auditorias de TI.

Este treinamento ao vivo conduzido por instrutor em Portugal (no local ou remoto) é destinado a analistas de segurança de nível avançado que desejam elevar suas habilidades na utilização de conteúdo avançado do Micro Focus ArcSight ESM para melhorar a capacidade de uma organização de detetar, responder e mitigar ameaças cibernéticas com maior precisão e velocidade.

No final deste treinamento, os participantes serão capazes de:

• Otimizar o uso do Micro Focus ArcSight ESM para aprimorar os recursos de monitoramento e deteção de ameaças.
• Construir e gerenciar variáveis avançadas do ArcSight para refinar os fluxos de eventos para uma análise mais precisa.
• Desenvolver e implementar listas e regras do ArcSight para correlação e alerta eficazes de eventos.
• Aplicar técnicas avançadas de correlação para identificar padrões complexos de ameaças e reduzir falsos positivos.

Este treinamento ao vivo conduzido por instrutor em Portugal (no local ou remoto) é destinado a profissionais de nível avançado que desejam obter uma compreensão abrangente dos conceitos de exame de fraude e se preparar para o exame Certified Fraud Examiner (CFE).

No final desta formação, os participantes serão capazes de:

• Adquirir conhecimentos abrangentes sobre os princípios do exame de fraude e o processo de exame de fraude.
• Aprender a identificar, investigar e prevenir vários tipos de esquemas de fraude financeira.
• Compreender o ambiente jurídico relacionado com a fraude, incluindo os elementos jurídicos da fraude, leis e regulamentos relevantes.
• Adquirir competências práticas na condução de investigações de fraude, incluindo recolha de provas, técnicas de entrevista e análise de dados.
• Aprender a conceber e implementar programas eficazes de prevenção e dissuasão da fraude nas organizações.
• Ganhar confiança e conhecimento para passar com sucesso no exame Certified Fraud Examiner (CFE).

Este treinamento ao vivo, ministrado por instrutor em Portugal (online ou presencial), destina-se a profissionais de cibersegurança de nível intermediário que desejam aprimorar seu conhecimento sobre estruturas GRC e aplicá-las a operações comerciais seguras e em conformidade.

ao final deste treinamento, os participantes serão capazes de:

• Compreender os componentes essenciais da governança, do risco e da conformidade em cibersegurança.
• Realizar avaliações de risco e desenvolver estratégias de mitigação.
• Implementar medidas de conformidade e gerenciar requisitos regulatórios.
• Desenvolver e fazer cumprir políticas e procedimentos de segurança.

Construa sistemas Linux embarcados do zero utilizando ferramentas de desenvolvimento cruzado padrão do setor e projetos práticos. Este curso de dois dias abrange a história do Linux, modelos de desenvolvimento de código aberto, carregadores de inicialização, construção de sistemas personalizados, sistemas de compilação e depuração de aplicações. Com 60% de tempo dedicado à implementação prática, os participantes configuram carregadores de inicialização, compilam toolchains, constroem sistemas de arquivos e executam tarefas de desenvolvimento Linux embarcado do mundo real.

Este curso oferece uma introdução especializada à nova Lei de Acessibilidade e equipa os desenvolvedores com as habilidades práticas necessárias para projetar, desenvolver e manter aplicativos totalmente acessíveis. O curso começa com uma discussão contextual sobre a importância e implicações da lei, antes de passar rapidamente para práticas de codificação práticas, ferramentas e técnicas de testes para garantir a conformidade e inclusão de pessoas com deficiências.

As ameaças e ataques à segurança da informação aumentam e se aprimoram constantemente. A melhor forma de defesa contra eles é a implementação adequada e o gerenciamento de controles e melhores práticas de segurança da informação. A segurança da informação também é uma expectativa e requisito fundamentais de clientes, legisladores e outras partes interessadas.

Este curso de treinamento foi desenvolvido para preparar os participantes na implementação de um Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ISO/IEC 27001. Ele visa fornecer uma compreensão abrangente das melhores práticas do SGSI e de um framework para sua gestão contínua e melhoria.

Após participar do curso de treinamento, você poderá realizar o exame. Se for aprovado com sucesso, poderá solicitar a credencial "PECB Certificado Implementador Líder ISO/IEC 27001", que demonstra sua capacidade e conhecimento prático para implementar um SGSI com base nos requisitos da ISO/IEC 27001.

Quem pode participar?

• Gerentes de projeto e consultores envolvidos ou interessados na implementação de um SGSI
• Consultores especializados que buscam dominar a implementação de um SGSI
• Pessoas responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
• Membros de uma equipe de implementação do SGSI

Informações gerais

• As taxas de certificação estão incluídas no preço do exame
• Material didático contendo mais de 450 páginas de informações e exemplos práticos será distribuído
• Um certificado de participação com 31 créditos CPD (Desenvolvimento Profissional Contínuo) será emitido
• Caso não seja aprovado no exame, você poderá refazer o exame gratuitamente dentro de 12 meses

Abordagem educacional

• Este curso de treinamento contém exercícios dissertativos, questionários de múltipla escolha, exemplos e melhores práticas utilizadas na implementação de um SGSI.
• Os participantes são incentivados a se comunicar entre si e participar de discussões ao realizar os questionários e exercícios.
• Os exercícios baseiam-se em um estudo de caso.
• A estrutura dos questionários é semelhante à do exame de certificação.

Objetivos de aprendizagem

Este curso de treinamento ajudará você a:

• Obter uma compreensão abrangente dos conceitos, abordagens, métodos e técnicas utilizados para a implementação e gestão eficaz de um SGSI
• Reconhecer a correlação entre as normas ISO/IEC 27001, ISO/IEC 27002 e outros frameworks normativos e regulatórios
• Compreender o funcionamento de um Sistema de Gestão de Segurança da Informação e seus processos com base na ISO/IEC 27001
• Aprender a interpretar e implementar os requisitos da ISO/IEC 27001 no contexto específico de uma organização
• Adquirir o conhecimento necessário para apoiar uma organização no planejamento, implementação, gestão, monitoramento e manutenção eficazes de um SGSI

Público-alvo

Este curso destina-se a todos os colaboradores que necessitam de uma compreensão prática da Conformidade e de uma Gestão de Riscos eficaz.

Formato do curso

A formação é ministrada através de uma abordagem híbrida que inclui:

• Discussões facilitadas
• Apresentações baseadas em slides
• Estudos de caso
• Exemplos do mundo real

Objetivos do curso

No final do curso, os participantes serão capazes de:

Desenvolver uma compreensão sólida dos aspetos-chave da Conformidade, bem como das iniciativas nacionais e internacionais voltadas para a gestão dos riscos associados.

Explicar como as organizações e as suas equipas podem estabelecer um Quadro Eficaz de Gestão de Riscos de Conformidade.

Descrever as responsabilidades do Oficial de Conformidade e do Oficial de Notificação de Branqueamento de Capitais, compreendendo como estas funções se integram na estrutura empresarial.

Identificar áreas de risco críticas no âmbito da Criminalidade Financeira, particularmente no contexto de operações internacionais, centros offshore e clientes de alto património.

Este treinamento ao vivo conduzido por instrutor em Portugal (no local ou remoto) é destinado a engenheiros que desejam implementar NetApp ONTAP.

No final deste treinamento, os participantes serão capazes de:

• Configurar e administrar o ONTAP 9.3 Cluster (3 dias).
• Proteger os dados através de tecnologias Data Protection (2 dias).

Este treinamento ao vivo com instrutor (online ou presencial) é destinado a engenheiros embarcados e administradores de sistemas que desejam construir, personalizar e implantar firmware OpenBMC para gerenciamento de servidores.

Esta formação ao vivo, ministrada por instrutores (online ou presencial), destina-se a engenheiros de validação de hardware e testes de sistema que pretendam implementar, testar e resolver problemas de IPMI e gestão de sensores em plataformas OpenBMC.

Esta formação ao vivo, ministrada por instrutor (online ou presencial), destina-se a desenvolvedores de Linux embarcado que desejam dominar o sistema de construção do OpenBMC, personalizar camadas e criar imagens de firmware BMC prontas para produção.

OSS (Software de Código Aberto) Management é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo uso seguro, conforme e eficiente.

Este treinamento liderado por instrutores (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar melhores práticas para gerenciar software de código aberto em ambientes empresariais e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança de OSS eficazes.
• Usar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenciamento e vulnerabilidades de segurança.
• Simplificar a adoção de OSS enquanto maximiza inovação e economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Casos de estudo e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Customização do Curso

• Este curso pode ser adaptado a políticas e cadeias de ferramentas de OSS específicas da organização. Por favor, entre em contato conosco para agendar.

Este treinamento profissional do setor de cartões de pagamento ao vivo, conduzido por instrutor, em Portugal (no local ou remoto) fornece uma qualificação individual para profissionais do setor que desejam demonstrar sua experiência profissional e compreensão do PCI Data Security Standard (PCI DSS).

No final deste treinamento, os participantes serão capazes de:

• Compreender o processo de pagamento e as normas PCI concebidas para o proteger.
• Compreender as funções e responsabilidades das entidades envolvidas no sector dos pagamentos.
• Ter uma visão profunda e compreensão dos 12 requisitos do PCI DSS.
• Demonstrar conhecimento do PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.

Neste treinamento ao vivo e com instrutor em Portugal, os participantes aprenderão como criar um sistema de build para Linux embarcado baseado no Projeto Yocto.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos fundamentais por trás de um sistema de build do Projeto Yocto, incluindo receitas, metadados e camadas.
• Construir uma imagem Linux e executá-la em emulação.
• Poupar tempo e esforço na construção de sistemas Linux embarcados.