Cursos de Gerenciamento de Segurança em Matosinhos

Esta formação ao vivo e liderada por um instrutor em Matosinhos (online ou presencial) é direcionada a auditores de TI intermediários que desejam incorporar efetivamente ferramentas de IA em suas práticas de auditoria.

Ao final desta formação, os participantes serão capazes de:

• Compreender os conceitos fundamentais da inteligência artificial e como ela é aplicada no contexto da auditoria de TI.
• Utilizar tecnologias de IA, como aprendizado de máquina, processamento de linguagem natural (NLP) e automação de processo robótico (RPA), para melhorar a eficiência, precisão e escopo da auditoria.
• Realizar avaliações de risco usando ferramentas de IA, permitindo o monitoramento contínuo e uma gestão proativa de riscos.
• Integrar a IA no planejamento, execução e relatórios da auditoria, melhorando a eficácia geral das auditorias de TI.

Chave de Criptografia Management é a disciplina de criar, armazenar, distribuir, rotacionar e aposentar chaves criptográficas de forma segura para proteger dados sensíveis e garantir conformidade regulatória.

Esta formação ao vivo (online ou presencial), conduzida por instrutor, destina-se a profissionais de nível intermediário de TI e segurança que desejam implementar práticas e sistemas robustos de gerenciamento de chaves de criptografia em ambientes empresariais.

No final desta formação, os participantes serão capazes de:

• Compreender o ciclo de vida das chaves de criptografia e as melhores práticas para sua proteção.
• Configurar e gerenciar sistemas de gerenciamento de chaves (KMS) tanto no local quanto na nuvem.
• Implementar controle de acesso e auditoria para o uso de chaves.
• Cumprir regulamentos e padrões relacionados à segurança das chaves criptográficas.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas de gerenciamento de chaves em ambientes laboratoriais.
• Exercícios guiados focados na implementação segura do ciclo de vida das chaves.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base em suas necessidades de infraestrutura ou conformidade, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Matosinhos (no local ou remoto) é destinado a analistas de segurança de nível avançado que desejam elevar suas habilidades na utilização de conteúdo avançado do Micro Focus ArcSight ESM para melhorar a capacidade de uma organização de detetar, responder e mitigar ameaças cibernéticas com maior precisão e velocidade.

No final deste treinamento, os participantes serão capazes de:

• Otimizar o uso do Micro Focus ArcSight ESM para aprimorar os recursos de monitoramento e deteção de ameaças.
• Construir e gerenciar variáveis avançadas do ArcSight para refinar os fluxos de eventos para uma análise mais precisa.
• Desenvolver e implementar listas e regras do ArcSight para correlação e alerta eficazes de eventos.
• Aplicar técnicas avançadas de correlação para identificar padrões complexos de ameaças e reduzir falsos positivos.

Este treinamento ministrado por instrutor (online ou presencial) destina-se a profissionais de segurança de nível iniciante que desejam adquirir os conhecimentos e habilidades necessários para se adaptar à rápida evolução do cenário digital na indústria de segurança.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a Transformação Digital em segurança.
• Aprender como as soluções digitais podem melhorar as operações de segurança, eficiência e eficácia.
• Gestionar dados relacionados à segurança para tomada de decisões informadas.

Este treinamento presencial conduzido por instrutor em Matosinhos (online ou no local) é destinado a gerentes de segurança de nível iniciante que desejam abraçar e utilizar eficazmente a tecnologia em seu campo.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a evolução da tecnologia na segurança.
• Aprender como integrar efetivamente métodos tradicionais de segurança com soluções tecnológicas modernas.
• Compreender os fundamentos da cibersegurança, os riscos associados aos sistemas digitais e como proteger contra ameaças cibernéticas na indústria de segurança.

Este treinamento ao vivo conduzido por instrutor em Matosinhos (no local ou remoto) é destinado a gerentes e designers de segurança de nível iniciante que desejam planejar, projetar e implementar efetivamente estratégias de segurança integradas, tecnologicamente avançadas e compatíveis com os padrões legais e éticos.

No final desta formação, os participantes serão capazes de:

• Aprender a integrar as considerações de segurança na conceção da arquitetura e das instalações.
• Avaliar ameaças e vulnerabilidades para informar o planeamento da segurança.
• Desenvolver planos de segurança abrangentes que abordem uma série de ameaças.
• Criar planos eficazes de resposta a emergências e de gestão de crises.

Este treinamento conduzido por instrutor, ao vivo em Matosinhos (online ou presencial), é destinado a administradores de segurança de nível iniciante que desejam aprofundar seu entendimento das práticas de segurança dentro de uma organização.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos das operações e administração de segurança.
• Identificar e mitigar diversas ameaças e vulnerabilidades de segurança.
• Implementar e gerenciar soluções de segurança.
• Compreender considerações legais e éticas nas operações de segurança.
• Preparar-se para resposta a incidentes e recuperação de desastres.

Este treinamento ao vivo conduzido por instrutor em Matosinhos (no local ou remoto) é destinado a gerentes de segurança de nível avançado que desejam estar bem equipados com o conhecimento e as habilidades necessárias para se destacar no exame e em suas funções como profissionais de gerenciamento de segurança.

No final deste treinamento, os participantes serão capazes de:

• Compreender os cinco domínios do ISSMP.
• Desenvolver competências para gerir um programa de segurança da informação.
• Aprender a estabelecer e manter a governação da segurança.
• Obter conhecimentos sobre gestão de riscos, resposta a incidentes e planeamento de continuidade.
• Preparar-se eficazmente para o exame de certificação ISSMP.

Este treinamento presencial e liderado por um instrutor em Matosinhos (online ou no local) está voltado para profissionais de TI que desejam entender como usar o conjunto de soluções CipherTrust.

No final deste treinamento, os participantes serão capazes de:

• Compreender a solução CipherTrust e suas funções básicas.
• Avaliar a arquitetura do dispositivo e esquemas de uso.
• Gerenciar o conjunto de produtos CipherTrust.

Descrição:

Aviso: Por favor, fique atento que este esboço atualizado do conteúdo da prova CISM é aplicável a exames iniciados em 1º de junho de 2022.

O CISM® é a qualificação mais prestigiada e exigente para Gerentes de Segurança da Informação ao redor do mundo hoje. Esta qualificação oferece uma plataforma para se tornar parte de uma rede de pares elite que possui a capacidade de aprender e reaprender constantemente as oportunidades/correntes em Gestão de Segurança da Informação.

Nossa metodologia de treinamento CISM fornece uma cobertura aprofundada dos conteúdos em todos os quatro domínios do CISM, com um foco claro na construção de conceitos e resolução de questões lançadas pela ISACA no exame CISM. O curso é um treinamento intensivo e hardcore preparatório para o Exame Certificado em Gestão de Segurança da Informação (CISM®) da ISACA.

Nossos instrutores incentivam todos os participantes a revisarem as questões, respostas e explicações lançadas pela ISACA (QA&E) como preparação para o exame. O QA&E é excepcional na ajuda aos participantes a entenderem o estilo de perguntas da ISACA, abordagem para resolver essas perguntas e auxilia na rápida assimilação dos conceitos do CISM durante as sessões de sala de aula ao vivo.
Todos os nossos instrutores possuem ampla experiência em ministrar treinamento CISM. Prepararemos você intensivamente para o exame CISM.

Objetivo:

O objetivo final é passar no seu exame CISM na primeira tentativa.

Objetivos:

• Utilizar os conhecimentos adquiridos de forma prática, benéfica para a sua organização
• Estabelecer e manter um framework de governança de segurança da informação para alcançar os objetivos e metas da sua organização
• Gestionar o risco de informações em um nível aceitável para atender aos requisitos de negócio e conformidade
• Estabelecer e manter arquiteturas de segurança da informação (pessoas, processos, tecnologia)
• Integrar os requisitos de segurança da informação em contratos e atividades de terceiros/fornecedores
• Planejar, estabelecer e gerenciar a capacidade de detectar, investigar, responder e recuperar-se de incidentes de segurança da informação para minimizar o impacto no negócio

Público-Alvo:

• Profissionais de segurança com 3-5 anos de experiência na linha de frente
• Gestores ou profissionais de segurança da informação com responsabilidades de gestão
• Equipes de segurança da informação, provedores de garantia de segurança da informação que necessitam de uma compreensão aprofundada sobre a gestão de segurança da informação, incluindo: CISOs, CIOS, CSOs, oficiais de privacidade, gestores de risco, auditores de segurança e pessoal de conformidade, BCP/DR, executivos e gerentes operacionais responsáveis por funções de garantia

OSS (Software de Código Aberto) Management é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo uso seguro, conforme e eficiente.

Este treinamento liderado por instrutores (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar melhores práticas para gerenciar software de código aberto em ambientes empresariais e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança de OSS eficazes.
• Usar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenciamento e vulnerabilidades de segurança.
• Simplificar a adoção de OSS enquanto maximiza inovação e economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Casos de estudo e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Customização do Curso

• Este curso pode ser adaptado a políticas e cadeias de ferramentas de OSS específicas da organização. Por favor, entre em contato conosco para agendar.

Este treinamento ministrado por instrutor (online ou presencial) é direcionado a desenvolvedores e qualquer pessoa que deseja aprender e usar OAuth para fornecer aplicativos com acesso delegado seguro.

Ao final deste treinamento, os participantes serão capazes de:

• Aprender os fundamentos do OAuth.
• Compreender as aplicações nativas e seus problemas de segurança únicos ao usar OAuth.
• Aprender e entender as extensões comuns aos protocolos OAuth.
• Integrar-se a qualquer servidor de autorização OAuth.

Este treinamento ao vivo conduzido por instrutor em Matosinhos (no local ou remoto) é destinado a administradores de sistema de nível intermediário que desejam aprender como usar o Siteminder para implementar vários métodos de autenticação.

No final deste treinamento, os participantes serão capazes de:

• Compreender os principais conceitos do Siteminder e seu papel na autenticação e gerenciamento de acesso.
• Configurar e gerir a autenticação de utilizadores com o Siteminder.
• Implementar vários métodos de autenticação suportados pelo Siteminder.
• Solucionar problemas comuns relacionados à autenticação do Siteminder.
• Integrar o Siteminder com outros provedores de identidade para autenticação federada.

O treinamento de Gerente Líder ISO/IEC 27002 permite que você desenvolva a expertise e o conhecimento necessários para apoiar uma organização na implementação e gestão dos controles de Segurança da Informação conforme especificado em ISO/IEC 27002.

Após concluir este curso, você pode fazer a prova e aplicar para a credencial “Gerente Líder ISO/IEC 27002 Certificado pela PECB”. Uma certificação de Gerente Líder da PECB comprova que você dominou os princípios e técnicas para a implementação e gestão dos Controles de Segurança da Informação baseados no ISO/IEC 27002.

Quem deve participar?

• Gestores ou consultores buscando implementar um Sistema de Gestão de Segurança da Informação (SGSI) baseado no ISO/IEC 27001 e ISO/IEC 27002
• Gerentes de projetos ou consultores buscando dominar o processo de implementação do SGSI
• Pessoas responsáveis pela segurança da informação, conformidade, risco e governança em uma organização
• Membros das equipes de segurança da informação
• Consultores especializados em tecnologia da informação
• Oficiais de Segurança da Informação
• Oficiais de Privacidade
• Profissionais de TI
• CIOs, CTOs e CISOs

Objetivos de aprendizagem

• Dominar a implementação dos controles de Segurança da Informação, aderindo ao quadro e princípios do ISO/IEC 27002
• Obter uma compreensão abrangente dos conceitos, abordagens, padrões, métodos e técnicas necessárias para a implementação eficaz e gestão dos controles de Segurança da Informação
• Compreender a relação entre os componentes dos controles de Segurança da Informação, incluindo responsabilidade, estratégia, aquisição, desempenho, conformidade e comportamento humano
• Entender a importância da segurança da informação para a estratégia da organização
• Dominar a implementação dos processos de gestão de segurança da informação
• Dominar a formulação e implementação dos requisitos e objetivos de segurança

Aproach educacional

• Este treinamento é baseado tanto em teoria quanto em prática
• Sessões de aulas ilustradas com exemplos baseados em casos reais
• Exercícios práticos baseados em estudos de caso
• Exercícios de revisão para auxiliar na preparação para a prova
• Teste de prática semelhante ao exame de certificação

Informações gerais

• As taxas de certificação estão incluídas no preço da prova
• Materiais didáticos contendo mais de 500 páginas de informações e exemplos práticos serão distribuídos aos participantes
• Um certificado de participação com 31 créditos CPD (Continuing Professional Development) será emitido aos participantes
• Caso a prova seja reprovada, você pode refazê-la gratuitamente dentro de 12 meses

Descrição:

Basileia III é uma norma regulamentar global sobre a adequação dos fundos próprios dos bancos, os testes de resistência e o risco de liquidez do mercado. Tendo sido inicialmente acordada pelo Comité de Supervisão Bancária de Basileia em 2010-11, as alterações ao Acordo prolongaram a sua aplicação até 31 de março de 2019. Basileia III reforça os requisitos de capital dos bancos, aumentando a liquidez bancária e diminuindo a alavancagem dos bancos.
Basileia III difere de Basileia I e II na medida em que exige diferentes níveis de reservas para diferentes formas de depósitos e outros tipos de empréstimos, pelo que não os substitui, mas trabalha em paralelo com Basileia I e Basileia II.
Este cenário complexo e em constante mudança pode ser difícil de acompanhar. O nosso curso e a nossa formação ajudá-lo-ão a gerir as mudanças prováveis e o seu impacto na sua instituição. Somos acreditados e parceiros de formação do Instituto de Certificação de Basileia e, como tal, a qualidade e a adequação da nossa formação e do nosso material é garantida como actualizada e eficaz

Objectivos:

• Preparação para o Exame de Profissional Certificado de Basileia.
• Definir estratégias e técnicas práticas para a definição, medição, análise, melhoria e controlo do risco operacional numa organização bancária.

Público-alvo:

• Membros do conselho de administração com responsabilidades de risco
• CROs e Chefes de Risco Management
• Membros da equipa de Risco Management
• Pessoal de suporte de conformidade, jurídico e de TI
• Analistas de acções e de crédito
• Gestores de carteiras
• Analistas de agências de notação

Visão geral:

• Introdução às normas de Basileia e alterações ao Acordo de Basileia (III)
• Regulamentos relativos ao risco de mercado, de crédito, de contraparte e de liquidez
• Testes de esforço para várias medidas de risco, incluindo a forma de formular e realizar testes de esforço
• Os efeitos prováveis de Basileia III no sector bancário internacional, incluindo demonstrações da sua aplicação prática
• Necessidade das novas normas de Basileia
• As normas de Basileia III
• Objectivos das normas de Basileia III
• Basileia III - Cronograma

Para Quem é:

Qualquer pessoa interessada em segurança da informação, seja como carreira ou para conhecimento geral de negócios.

Este certificado é relevante para qualquer pessoa que precise compreender os Princípios de Gestão de Segurança da Informação, bem como para aqueles com interesse em segurança da informação, tanto potencialmente como carreira quanto como parte adicional do seu conhecimento geral de negócios. É uma base sólida sobre a qual outras qualificações podem ser construídas ou que fornece um entendimento geral abrangente para permitir que as organizações comecem a garantir que suas informações estejam protegidas adequadamente.

O Que Vou Aprender:

Candidatos devem ser capazes de demonstrar: 

• Conhecimento dos conceitos relacionados à gestão da segurança da informação. 
• Compreensão da legislação e regulamentação nacional atuais que impactam a gestão da segurança da informação. 
• Ciência de padrões, quadros e organizações nacionais e internacionais atuais que facilitam a gestão da segurança da informação.  
• Compreensão dos ambientes empresariais e técnicos comuns em que a gestão da segurança da informação deve operar. 
• Conhecimento da categorização, operação e eficácia de controles de diferentes tipos e características.

Para quem é:

Qualquer pessoa com interesse em segurança de informação, seja como carreira ou para conhecimento geral nos negócios.

Este certificado é relevante para qualquer um que necessite compreender os Princípios de Gestão de Segurança de Informação, bem como para aqueles interessados em segurança de informação, tanto como potencial carreira quanto como parte adicional do seu conhecimento geral nos negócios. É uma base sólida sobre a qual outras qualificações podem ser construídas ou que fornece um entendimento geral completo para permitir que as organizações comecem a garantir que suas informações sejam protegidas adequadamente.

O que vou aprender:

Os candidatos devem ser capazes de demonstrar:

• Conhecimento dos conceitos relacionados à gestão de segurança de informação.
• Compreensão da legislação e regulamentação nacionais atuais que impactam a gestão de segurança de informação.
• Ciência dos padrões, quadros e organizações nacionais e internacionais atuais que facilitam a gestão da segurança de informação.
• Compreensão dos ambientes empresariais e técnicos comuns atuais em que a gestão de segurança de informação deve operar.
• Conhecimento da categorização, operação e eficácia de controles de diferentes tipos e características.

Nota: Este é o curso de quatro dias, que adiciona um dia extra à entrega padrão para fornecer mais tempo para a preparação e exercícios de prática para a prova.

Para quem é destinado:

Qualquer pessoa envolvida nas áreas de segurança de informações e garantia de informações.

O que vou aprender:

Candidatos devem ser capazes de demonstrar:

• Como a gestão de riscos de informação trará benefícios significativos para os negócios.
• Como explicar e fazer uso completo da terminologia de gerenciamento de riscos de informação.
• Como conduzir avaliações de ameaças e vulnerabilidades, análises de impacto empresarial e avaliações de riscos.
• Os princípios de controles e tratamento de riscos.
• Como apresentar os resultados em um formato que servirá como base para um plano de tratamento de riscos.
• O uso de esquemas de classificação de informações.

A segurança de rede começa no nível físico. Neste treinamento presencial, liderado por instrutor em Matosinhos, os participantes aprenderão sobre os riscos de segurança relacionados às salas de servidores e como reforçar a segurança através de práticas inteligentes, planejamento e implementação de tecnologia.

Ao final deste treinamento, os participantes serão capazes de:

• Avaliar o risco de segurança da sua organização, em relação às salas de servidores.
• Configurar sistemas de controle e monitoramento para restringir o acesso físico à infraestrutura.
• Desenvolver políticas de acesso para diferentes membros.
• Comunicar efetivamente as políticas de segurança com os membros da equipe.

Descrição:

Habilidades em cibersegurança estão em alta demanda, à medida que ameaças continuam a assolar empresas em todo o mundo. A grande maioria dos profissionais pesquisados pela ISACA reconhece isso e planeja trabalhar em posições que exigem conhecimento em cibersegurança.
Para preencher essa lacuna, a ISACA desenvolveu o Certificado de Fundamentos de Cibersegurança, que fornece educação e verificação de habilidades nesta área.

Objetivos:

Com as ameaças de cibersegurança continuando a aumentar e a falta de profissionais de segurança bem preparados crescendo em todo o mundo, o programa de Certificado de Fundamentos de Cibersegurança da ISACA é a maneira perfeita para treinar rapidamente funcionários iniciantes e garantir que eles tenham as habilidades e conhecimentos necessários para operar com sucesso no ambiente cibernético.

Público-Alvo:

O programa de certificação também é uma das melhores maneiras de adquirir conhecimentos fundamentais em cibersegurança e começar a construir suas habilidades e conhecimentos nesta área crucial.

Neste curso ministrado por um instrutor e ao vivo em Matosinhos, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

Objetivo do curso:

Para Assegurar que um indivíduo tem o entendimento necessáriuo dos processos e capacidades GRC e as habilidades para integrar governança, manejo de performance, manejo de risco, controles internos, e atividades de complicencia.

Visão Geral:

• Termo e Definições básicas de GRC
• Princípios de GRC
• Componentes chave, práticas e atividades
• Relação do GRC com outras disciplinas

Por que você deve participar?

O treinamento de Fundamentos do ISO/IEC 27001 permite que você aprenda os elementos básicos para implementar e gerenciar um Sistema de Gestão de Segurança da Informação conforme especificado em ISO/IEC 27001. Durante este curso de treinamento, você será capaz de entender os diferentes módulos do SGSI, incluindo a política do SGSI, procedimentos, medições de desempenho, comprometimento da gestão, auditoria interna, revisão gerencial e melhoria contínua.

Após concluir este curso, você pode realizar a prova e solicitar a credencial “PECB Certified ISO/IEC 27001 Foundation”. Um Certificado de Fundamentos do PECB mostra que você compreendeu as metodologias fundamentais, requisitos, estrutura e abordagem gerencial.

Quem deve participar?

• Pessoas envolvidas na Gestão de Segurança da Informação
• Pessoas que desejam adquirir conhecimento sobre os principais processos dos Sistemas de Gestão de Segurança da Informação (SGSI)
• Pessoas interessadas em seguir uma carreira em Gestão de Segurança da Informação

Abordagem educacional

• Sessões de aula são ilustradas com perguntas práticas e exemplos
• Exercícios práticos incluem exemplos e discussões
• Testes de prática são similares ao Exame de Certificação

Auditor Líder ISO/IEC 27001

O treinamento de Auditor Líder ISO/IEC 27001 permite que você desenvolva a expertise necessária para realizar auditorias em um Sistema de Gestão de Segurança da Informação (SGSI) aplicando princípios, procedimentos e técnicas amplamente reconhecidos.

Por que você deve participar?

Durante este curso de treinamento, você adquirirá o conhecimento e as habilidades para planejar e conduzir auditorias internas e externas em conformidade com a ISO 19011 e o processo de certificação da ISO/IEC 17021-1.

Com base em exercícios práticos, você será capaz de dominar as técnicas de auditoria e se tornar competente para gerenciar um programa de auditoria, uma equipe de auditoria, a comunicação com clientes e a resolução de conflitos.

Após adquirir a expertise necessária para realizar esta auditoria, você pode fazer o exame e se candidatar à credencial “Auditor Líder PECB ISO/IEC 27001”. Ao possuir um Certificado de Auditor Líder da PECB, você demonstrará que possui as habilidades e competências para auditar organizações com base em práticas recomendadas.

Quem deve participar?

• Auditores que desejam realizar e liderar auditorias de certificação de SGSI
• Gerentes ou consultores que desejam dominar o processo de auditoria de SGSI
• Indivíduos responsáveis por manter a conformidade com os requisitos do SGSI
• Especialistas técnicos que desejam se preparar para uma auditoria de SGSI
• Consultores especializados em Segurança da Informação

Objetivos de aprendizagem

• Compreender as operações de um Sistema de Gestão de Segurança da Informação com base na ISO/IEC 27001
• Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002 e outros padrões e frameworks regulatórios
• Compreender o papel de um auditor para: planejar, liderar e acompanhar uma auditoria de sistema de gestão em conformidade com a ISO 19011
• Aprender como liderar uma auditoria e uma equipe de auditoria
• Aprender como interpretar os requisitos da ISO/IEC 27001 no contexto de uma auditoria de SGSI
• Adquirir as competências de um auditor para: planejar, liderar, redigir relatórios e acompanhar uma auditoria em conformidade com a ISO 19011

Abordagem educacional

• Este treinamento baseia-se tanto na teoria quanto nas melhores práticas utilizadas em auditorias de SGSI
• As sessões de aula são ilustradas com exemplos baseados em estudos de caso
• Os exercícios práticos são baseados em um estudo de caso que inclui interpretação de papéis e discussões
• Testes práticos são similares ao Exame de Certificação

Este curso dar-lhe-á as competências necessárias para desenvolver a segurança da informação de acordo com a norma ISO 27005, que se dedica à gestão dos riscos de segurança da informação com base na norma ISO 27001.

O treinamento Gestor de Risco Líder ISO/IEC 27005 permite que você adquira a expertise necessária para apoiar uma organização no processo de gerenciamento de riscos relacionados a todos os ativos relevantes para a Segurança da Informação, utilizando o padrão ISO/IEC 27005 como referência. Durante este curso de treinamento, você adquirirá um conhecimento abrangente de um modelo de processo para o design e desenvolvimento de um programa de Gerenciamento de Riscos de Segurança da Informação. O treinamento também incluirá uma compreensão detalhada das melhores práticas de métodos de avaliação de riscos, como OCTAVE, EBIOS, MEHARI e TRA harmonizado. Este curso de treinamento apoia o processo de implementação do framework ISMS apresentado no padrão ISO/IEC 27001.

Ao dominar todos os conceitos necessários de Gerenciamento de Riscos de Segurança da Informação com base na ISO/IEC 27005, você poderá realizar a prova e se candidatar à credencial “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder”. Ao possuir um Certificado PECB Gestor de Risco Líder, você poderá demonstrar que tem o conhecimento prático e as capacidades profissionais para apoiar e liderar uma equipe no gerenciamento de Riscos de Segurança da Informação.

Quem deve participar?

• Gestores de risco de Segurança da Informação
• Membros da equipe de Segurança da Informação
• Pessoas responsáveis pela Segurança da Informação, conformidade e riscos dentro de uma organização
• Pessoas implementando ISO/IEC 27001, buscando conformidade com ISO/IEC 27001 ou pessoas envolvidas em um programa de gerenciamento de riscos
• Consultores de TI
• Profissionais de TI
• Oficiais de Segurança da Informação
• Oficiais de Privacidade

Exame - Duração: 3 horas

O exame “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder” atende plenamente aos requisitos do Programa de Exames e Certificação (ECP) da PECB. O exame abrange os seguintes domínios de competência:

• Dominio 1 Princípios fundamentais e conceitos de Gerenciamento de Riscos de Segurança da Informação
• Dominio 2 Implementação de um programa de Gerenciamento de Riscos de Segurança da Informação
• Dominio 3 Avaliação de riscos de segurança da informação
• Dominio 4 Tratamento de riscos de segurança da informação
• Dominio 5 Comunicação, monitoramento e melhoria dos riscos de segurança da informação
• Dominio 6 Metodologias de avaliação de riscos de segurança da informação

Informações Gerais

• As taxas de certificação estão incluídas no preço do exame
• Serão distribuídos materiais de treinamento contendo mais de 350 páginas de informações e exemplos práticos
• Um certificado de participação com 21 CPD (Desenvolvimento Profissional Contínuo) créditos será emitido
• Caso o exame seja reprovado, você poderá retomá-lo gratuitamente dentro de 12 meses

As ameaças e ataques à segurança da informação aumentam e se aprimoram constantemente. A melhor forma de defesa contra eles é a implementação e gestão adequadas de controles e práticas recomendadas de segurança da informação. A segurança da informação também é uma expectativa e requisito-chave dos clientes, legisladores e outras partes interessadas.

Este curso de treinamento foi projetado para preparar os participantes na implementação de um sistema de gestão de segurança da informação (SGSI) baseado no ISO/IEC 27001. O objetivo é fornecer uma compreensão abrangente das práticas recomendadas de um SGSI e um framework para seu gerenciamento e melhoria contínuos.

Após a conclusão do curso de treinamento, você poderá fazer a prova. Se for aprovado com sucesso, poderá solicitar a credencial “PECB Certified ISO/IEC 27001 Lead Implementer”, que demonstra sua capacidade e conhecimento prático para implementar um SGSI com base nos requisitos do ISO/IEC 27001.

Quem Pode Participar?

• Gerentes de projetos e consultores envolvidos na implementação de um SGSI
• Consultores especializados que buscam dominar a implementação de um SGSI
• Indivíduos responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
• Membros de uma equipe de implementação de SGSI

Informações Gerais

• As taxas de certificação estão incluídas no preço da prova.
• Material didático contendo mais de 450 páginas de informações e exemplos práticos será distribuído.
• Será emitido um certificado de participação com 31 CPD (Continuing Professional Development) créditos.
• Em caso de reprovação na prova, você poderá refazê-la gratuitamente dentro de 12 meses.

Abordagem Educacional

• Este curso de treinamento contém exercícios de redação, quizzes de múltipla escolha, exemplos e práticas recomendadas utilizados na implementação de um SGSI.
• Os participantes são encorajados a se comunicar entre si e participar de discussões ao completar quizzes e exercícios.
• Os exercícios são baseados em um estudo de caso.
• A estrutura dos quizzes é similar à da prova de certificação.

Objetivos de Aprendizagem

Este curso de treinamento ajudará você a:

• Adquirir uma compreensão abrangente dos conceitos, abordagens, métodos e técnicas utilizados para a implementação e gestão eficaz de um SGSI.
• Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002 e outros padrões e frameworks regulatórios.
• Compreender o funcionamento de um sistema de gestão de segurança da informação e seus processos com base no ISO/IEC 27001.
• Aprender a interpretar e implementar os requisitos do ISO/IEC 27001 no contexto específico de uma organização.
• Adquirir o conhecimento necessário para apoiar uma organização na planificação eficaz, implementação, gestão, monitoramento e manutenção de um SGSI.

Este treinamento ao vivo conduzido por instrutor em Matosinhos (no local ou remoto) concentra-se na análise dos riscos de dados abertos, reduzindo a vulnerabilidade a desastres ou perda de dados.

No final deste treinamento, os participantes serão capazes de:

• Entenda os conceitos e benefícios do Open Data.
• Identificar os diferentes tipos de dados.
• Compreender os riscos dos dados abertos e como mitigá-los.
• Aprender a gerir os riscos dos Open Data e a criar um plano de contingência.
• Implementar estratégias de mitigação de riscos de dados abertos para reduzir o risco de desastres.

Este treinamento profissional do setor de cartões de pagamento ao vivo, conduzido por instrutor, em Matosinhos (no local ou remoto) fornece uma qualificação individual para profissionais do setor que desejam demonstrar sua experiência profissional e compreensão do PCI Data Security Standard (PCI DSS).

No final deste treinamento, os participantes serão capazes de:

• Compreender o processo de pagamento e as normas PCI concebidas para o proteger.
• Compreender as funções e responsabilidades das entidades envolvidas no sector dos pagamentos.
• Ter uma visão profunda e compreensão dos 12 requisitos do PCI DSS.
• Demonstrar conhecimento do PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.

Este treinamento conduzido por instrutor, ao vivo em Matosinhos (online ou presencial), está voltado para administradores de TI, coordenadores de segurança e gerentes de conformidade que desejam identificar, avaliar e implementar métodos de gerenciamento de políticas de segurança para sua organização.

Ao final deste treinamento, os participantes serão capazes de desenvolver, gerenciar e monitorar políticas de segurança para proteger as informações, a rede e os ativos físicos e de software de sua organização.