Se procura aprender os fundamentos da cibersegurança, tácticas avançadas ou preparar-se para certificações reconhecidas pelo sector, nós temos tudo o que precisa. As violações de dados estão a ocorrer a um ritmo alarmante. Já não temos de nos perguntar o que irá acontecer a seguir, mas sim quando. Agora é necessário que os executivos cooperem com os especialistas em TI para desenvolver uma força de trabalho resiliente e implementar novas políticas e procedimentos de segurança para lidar com o facto de que a cibersegurança já não é apenas um problema de TI. Prepare-se para as violações do sistema com a nossa ampla escolha de formação em cibersegurança específica para produtos e aulas preparatórias para certificações reconhecidas pelo sector. Torne-se um especialista em gestão de riscos de infra-estruturas críticas, codificação segura, segurança na Web e sensibilização para a segurança. Podemos fornecer-lhe a formação em segurança de que necessita para gerir ameaças a infra-estruturas críticas e cumprir as normas de segurança do Departamento de Defesa, independentemente do nível de cargo que ocupa. A formação em cibersegurança está disponível como "formação em direto online" ou "formação em direto no local". A formação em direto online (também conhecida como "formação em direto remota") é realizada através de um ambiente de trabalho interativo e remoto. O treinamento ao vivo no local pode ser realizado nas instalações do cliente em Almada ou nos centros de treinamento locais da NobleProg em Almada.
“Uma escapadela perfeita a cerca de 30 minutos de Lisboa”. Desligue-se do mundo e descubra o Hotel Mercure Lisboa Almada. Este hotel de 4 estrelas inserido numa zona verde tem vista para o Rio Tejo e para o mítico Cristo Rei. A uma curta distância de carro, relaxe nas belas praias da Costa da Caparica. O hotel oferece um restaurante moderno com uma grande variedade de sumos de frutas naturais e cocktails sem álcool, além de 4 salas de reuniões totalmente equipadas.
Este treinamento ao vivo e ministrado por instrutor em Almada (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.
Ao final deste treinamento, os participantes serão capazes de:
Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
Implementar técnicas de criptografia e autenticação para proteção de dados.
Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.
No final deste treinamento, os participantes serão capazes de:
Compreender o papel dos LLMs na segurança cibernética.
Implementar LLMs para deteção e análise de ameaças.
Utilizar LLMs para automação e resposta de segurança.
Integrar LLMs com a infraestrutura de segurança existente.
Esta formação ao vivo, ministrada por instrutor em Almada (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.
No final desta formação, os participantes serão capazes de:
Compreender o papel da IA na cibersegurança moderna.
Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
Implementar IA para automatizar a resposta a incidentes e operações de segurança.
Avaliar as considerações éticas e operacionais da IA na cibersegurança.
Chave de Criptografia Management é a disciplina de criar, armazenar, distribuir, rotacionar e aposentar chaves criptográficas de forma segura para proteger dados sensíveis e garantir conformidade regulatória.
Esta formação ao vivo (online ou presencial), conduzida por instrutor, destina-se a profissionais de nível intermediário de TI e segurança que desejam implementar práticas e sistemas robustos de gerenciamento de chaves de criptografia em ambientes empresariais.
No final desta formação, os participantes serão capazes de:
Compreender o ciclo de vida das chaves de criptografia e as melhores práticas para sua proteção.
Configurar e gerenciar sistemas de gerenciamento de chaves (KMS) tanto no local quanto na nuvem.
Implementar controle de acesso e auditoria para o uso de chaves.
Cumprir regulamentos e padrões relacionados à segurança das chaves criptográficas.
Formato do Curso
Aula interativa e discussão.
Uso prático de ferramentas de gerenciamento de chaves em ambientes laboratoriais.
Exercícios guiados focados na implementação segura do ciclo de vida das chaves.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso com base em suas necessidades de infraestrutura ou conformidade, entre em contato conosco para agendar.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.
No final deste treinamento, os participantes serão capazes de:
Obter uma compreensão abrangente do cenário atual de segurança cibernética.
Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a profissionais técnicos de nível intermediário que desejam aprofundar os aspectos técnicos e as funcionalidades da linha de produtos da Fortinet para recomendar, vender e implementar efetivamente as soluções de segurança da Fortinet.
No final deste treinamento, os participantes serão capazes de:
Obter um conhecimento profundo das soluções e produtos de segurança avançados da Fortinet.
Compreender os recursos técnicos, os benefícios e os cenários de implantação de cada produto principal da Fortinet.
Configurar, gerenciar e solucionar problemas das soluções da Fortinet em diversos ambientes.
Aplicar os produtos da Fortinet para enfrentar desafios e requisitos de segurança complexos.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a arquitetos de segurança de nível avançado, gerentes de TI e designers de sistemas que desejam projetar e implementar a Zero Trust Architecture em suas organizações, aproveitando as melhores práticas do setor e princípios avançados de segurança.
No final deste treinamento, os participantes serão capazes de:
Compreender e aplicar os princípios fundamentais da Arquitetura Zero Trust.
Projetar e arquitetar um modelo Zero Trust para uma organização.
Aproveitar a segmentação, o gerenciamento de identidade e acesso (IAM) e as políticas de menor privilégio no design do Zero Trust.
Implementar medidas de segurança que se centrem na verificação, monitorização e privilégio mínimo.
Avaliar e mitigar os riscos associados aos modelos tradicionais de segurança de perímetro.
Este treinamento liderado por instrutor (online ou presencial) em Almada é destinado a desenvolvedores experientes que desejam obter uma compreensão abrangente da programação Python e suas aplicações na cibersegurança.
Ao final deste treinamento, os participantes serão capazes de:
Usar a programação Python para cibersegurança defensiva.
Entender e usar o Python para técnicas ofensivas éticas e tarefas de forense digital.
Reconhecer considerações legais e éticas relacionadas à cibersegurança ofensiva e divulgação de vulnerabilidades.
Keyscan Aurora é um software de controle de acesso poderoso usado para gerenciar e monitorar sistemas de entrada segura em instalações comerciais, institucionais e governamentais.
Este treinamento presencial ou online (ministrado por instrutor) está direcionado a profissionais de segurança do nível iniciante ao intermediário que desejam instalar, configurar e gerenciar efetivamente sistemas de controle de acesso Keyscan Aurora.
Ao final deste treinamento, os participantes serão capazes de:
Instalar e configurar o software Keyscan Aurora.
Criar e gerenciar credenciais de usuário e níveis de acesso.
Integrar Keyscan com outros sistemas de segurança.
Monitorar, solucionar problemas e manter operações de controle de acesso.
Formato do Curso
Aula interativa e discussão.
Exercícios práticos e prática com o software Keyscan Aurora.
Trabalho de laboratório prático com hardware simulado ou real.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
OSS (Software de Código Aberto) Management é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo uso seguro, conforme e eficiente.
Este treinamento liderado por instrutores (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar melhores práticas para gerenciar software de código aberto em ambientes empresariais e governamentais.
Ao final deste treinamento, os participantes serão capazes de:
Estabelecer políticas e estruturas de governança de OSS eficazes.
Usar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
Mitigar riscos associados a licenciamento e vulnerabilidades de segurança.
Simplificar a adoção de OSS enquanto maximiza inovação e economia de custos.
Formato do Curso
Aula interativa e discussão.
Casos de estudo e exercícios baseados em cenários.
Demonstrações práticas com ferramentas de gestão de OSS.
Opções de Customização do Curso
Este curso pode ser adaptado a políticas e cadeias de ferramentas de OSS específicas da organização. Por favor, entre em contato conosco para agendar.
Este treinamento presencial, conduzido por instrutor (online ou no local), está voltado para profissionais de segurança que desejam aprender a gerenciar firewalls em escala.
No final deste treinamento, os participantes serão capazes de:
Projetar, configurar e gerenciar o servidor de gerenciamento Panorama FireWall.
Gerenciar políticas usando grupos de dispositivos.
Implementar configurações de rede em diferentes firewalls.
Este treinamento presencial (online ou local) é destinado a administradores de sistemas que desejam aprender os fundamentos do licenciamento de software, as principais funcionalidades do FlexNet e como implementar e manter soluções de gerenciamento de licenças de software.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais do licenciamento de software.
Gerenciar componentes principais e sistemas operacionais do FlexNet.
Criar diversos modelos e tipos de licença, gerar chaves de licença e ativar licenças de software para usuários finais.
Adicionar, gerenciar e alocar licenças aos usuários finais, monitorar o uso das licenças e garantir a conformidade.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a gerentes de segurança de rede experientes que desejam obter o conhecimento e as habilidades necessárias para implantar, gerenciar e solucionar problemas dos dispositivos de segurança FortiGate da Fortinet em execução no Fort iOS 7.2 como um profissional NSE4 Network Security.
No final deste treinamento, os participantes serão capazes de:
Compreender o portfólio de produtos da Fortinet e o papel do FortiOS na segurança da rede.
Implementar políticas eficazes de firewall, perfis de segurança e Network Address Translation (NAT).
Utilizar serviços de segurança e garantir a redundância e o failover da rede.
Implementar as melhores práticas de segurança e otimizar as políticas de segurança para conformidade e mitigação de ameaças.
A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.
Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.
No final desta formação, os participantes serão capazes de:
Compreender os princípios da gravação de sessão do usuário.
Implementar e configurar soluções de gravação de sessões.
Analisar e auditar as sessões gravadas para conformidade.
Integrar a gravação de sessões com sistemas de monitoramento de segurança.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.
O CCSK Plus se baseia na classe de fundação com material expandido e oferece extensas atividades práticas que reforçam a instrução de sala de aula. Os alunos se envolvem em um cenário de trazer uma organização fictícia com segurança para a nuvem, o que lhes dá a oportunidade de aplicar seus conhecimentos através da realização de uma série de atividades que seriam necessárias em um ambiente real.
O CCSK Plus Curso inclui todos os módulos no CCSK Curso de Fundação com material adicional.
Este é um curso autorizado pela Cloud Security Alliance (CSA) e NobleProg é um parceiro oficial de treinamento da CSA.
Este curso é entregue por CSA Autorizado CCSK Instruidores.
Todos os participantes recebem:
CSA CCSK mais certificados de curso
Livros oficiais CCSK Fundação Student Handbooks
1 CCSK voucher de exame e 1 re-attempt voucher de exame
Este curso cobre a versão mais atual do exame CCSK - atual versão 4.1.
Neste treinamento ao vivo conduzido por instrutor em Almada, os participantes aprenderão na prática como configurar um sistema de segurança zero à medida que configuram e implantam o BeyondCorop em um ambiente de laboratório ao vivo.
Ao final deste treinamento, os participantes serão capazes de:
Avaliar o modelo de segurança existente na sua organização.
Transferir os controlos de acesso do perímetro para dispositivos e utilizadores individuais.
Implantar aplicativos usando um fluxo de trabalho de autenticação e autorização centrado no usuário e no dispositivo.
Compreender, planear e implementar uma rede Zero Trust na sua organização.
Atualmente, está disponível uma série de linguagens de programação para compilar código para as estruturas .NET e ASP.NET. O ambiente fornece meios poderosos para o desenvolvimento da segurança, mas os programadores devem saber como aplicar as técnicas de programação ao nível da arquitetura e da codificação, de modo a implementar a funcionalidade de segurança pretendida e evitar vulnerabilidades ou limitar a sua exploração.
O objetivo deste curso é ensinar aos programadores, através de numerosos exercícios práticos, como evitar que código não confiável execute acções privilegiadas, proteger recursos através de autenticação e autorização fortes, fornecer chamadas de procedimentos remotos, tratar sessões, introduzir diferentes implementações para determinadas funcionalidades e muito mais. Uma secção especial é dedicada à configuração e reforço do ambiente .NET e ASP.NET para segurança.
Uma breve introdução aos fundamentos da criptografia fornece uma base prática comum para compreender o objetivo e o funcionamento de vários algoritmos, com base nos quais o curso apresenta as funcionalidades criptográficas que podem ser utilizadas no .NET. Segue-se a introdução de algumas vulnerabilidades criptográficas recentes relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, bem como com ataques de canais laterais.
A introdução de diferentes vulnerabilidades começa com a apresentação de alguns problemas típicos de programação cometidos quando se utiliza .NET, incluindo categorias de erros de validação de entrada, tratamento de erros ou condições de corrida. É dado um enfoque especial à segurança XML, enquanto o tópico das vulnerabilidades específicas do ASP.NET aborda alguns problemas especiais e métodos de ataque: como o ataque ao ViewState ou os ataques de terminação de strings.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
Aprender a usar vários recursos de segurança do ambiente de desenvolvimento .NET
Ter uma compreensão prática da criptografia
Compreender alguns ataques recentes contra sistemas de criptografia
Obter informações sobre algumas vulnerabilidades recentes em .NET e ASP.NET
Conhecer os erros típicos de codificação e como evitá-los
Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
Obter fontes e leituras adicionais sobre práticas de codificação seguras
Este curso de três dias aborda os fundamentos da segurança do código C/C++ contra usuários mal-intencionados que podem explorar muitas vulnerabilidades no código, relacionadas à gestão de memória e tratamento de entrada. O curso cobre os princípios de escrita de código seguro.
Depois de se familiarizarem com as vulnerabilidades e os métodos de ataque, os participantes ficam a conhecer a abordagem geral e a metodologia dos testes de segurança, bem como as técnicas que podem ser aplicadas para revelar vulnerabilidades específicas. Os testes de segurança devem começar com a recolha de informações sobre o sistema (ToC, ou seja, o objetivo da avaliação) e, em seguida, uma modelação exaustiva das ameaças deve revelar e classificar todas as ameaças, chegando ao plano de testes mais adequado baseado na análise de riscos.
As avaliações de segurança podem ocorrer em várias etapas do SDLC, pelo que discutimos a revisão da conceção, a revisão do código, o reconhecimento e a recolha de informações sobre o sistema, o teste da implementação e o teste e reforço do ambiente para uma implantação segura. São introduzidas em pormenor muitas técnicas de teste da segurança, como a análise de manchas e a revisão de código baseada em heurísticas, a análise de código estático, o teste dinâmico de vulnerabilidades da Web ou o fuzzing. São apresentados vários tipos de ferramentas que podem ser aplicadas para automatizar a avaliação da segurança de produtos de software, o que também é apoiado por uma série de exercícios, em que estas ferramentas são executadas para analisar o código vulnerável já discutido. Muitos estudos de caso da vida real apoiam uma melhor compreensão de várias vulnerabilidades.
Este curso prepara os testadores e o pessoal de QA para planear adequadamente e executar com precisão os testes de segurança, selecionar e utilizar as ferramentas e técnicas mais apropriadas para encontrar falhas de segurança ocultas e, assim, fornece competências práticas essenciais que podem ser aplicadas no dia de trabalho seguinte.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança informática e codificação segura
Conhecer as vulnerabilidades da Web para além do OWASP Top Ten e saber como evitá-las
Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
Compreender as abordagens e metodologias dos testes de segurança
Obter conhecimentos práticos sobre a utilização de técnicas e ferramentas de teste de segurança
Obter fontes e leituras adicionais sobre práticas de codificação segura
A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.
Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.
Ao final deste treinamento, os participantes serão capazes de:
Compreender o conceito de Cibersegurança.
Aprender e compreender as diferentes ameaças à Cibersegurança.
Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Este treinamento dirigido por instrutor, ao vivo em Almada (online ou presencial), é destinado a profissionais de TI que desejam aprender e aplicar os fundamentos das práticas, processos e ferramentas de cibersegurança em sua organização.
No final deste treinamento, os participantes serão capazes de:
Entender os conceitos, definições, arquitetura e princípios da cibersegurança.
Aprender a proteger ativos digitais (redes, sistemas, aplicações e dados).
Implementar modelos de segurança, frameworks, técnicas operacionais e gerenciamento de incidentes.
Avaliar e mitigar o impacto de ataques cibernéticos, riscos, ameaças e vulnerabilidades.
Obter insights sobre desafios de cibersegurança com tecnologias emergentes.
Este treinamento presencial, conduzido por instrutor em Almada (online ou no local), é voltado para engenheiros de software e profissionais de TI que desejam adquirir um conhecimento mais aprofundado sobre o CyBOK e fortalecer habilidades teóricas e práticas em segurança cibernética.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais, definições e princípios da segurança cibernética.
Adquirir uma expertise aprofundada em segurança cibernética implementando as áreas de conhecimento do CyBOK.
Ganhar um conhecimento extenso e fundamental para operacionalizar o framework CyBOK.
Promover a capacitação da comunidade e das organizações para aumentar o foco na segurança e privacidade de dados.
Expandir as oportunidades para obter especialização e credenciais nas profissões de segurança cibernética.
O curso destina-se àqueles que requerem inteligência ou evidência da Dark Web. Normalmente, esses serão aqueles que trabalham no governo ou na aplicação da lei, embora também possam estar no setor privado.
Esta aula irá mergulhar os alunos num ambiente interativo onde lhes será mostrado como analisar, testar, piratear e proteger os seus próprios sistemas. O ambiente de laboratório intensivo dá a cada aluno um conhecimento profundo e experiência prática com os actuais sistemas de segurança essenciais. Os alunos começarão por compreender como funcionam as defesas de perímetro e, em seguida, serão levados a analisar e a atacar as suas próprias redes, sem que nenhuma rede real seja afetada. Em seguida, os alunos aprendem como os intrusos aumentam os privilégios e que medidas podem ser tomadas para proteger um sistema. Os alunos também aprenderão sobre Deteção de Intrusão, Criação de Políticas, Engenharia Social, Ataques DDoS, Estouros de Buffer e Criação de Vírus. Quando um aluno sai deste curso intensivo de 5 dias, ele terá conhecimento prático e experiência em Ethical Hacking.
O objetivo do Ethical Hacking Training é
Estabelecer e governar padrões mínimos para credenciar especialistas profissionais em segurança da informação em medidas de hacking ético.
Informar o público de que os indivíduos credenciados cumprem ou excedem as normas mínimas.
Reforçar a pirataria ética como uma profissão única e auto-regulada.
Público:
O Curso é ideal para aqueles que trabalham em posições como, mas não limitadas a:
Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.
Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.
No final desta formação, os participantes serão capazes de:
Compreender a Internet, redes sociais Privacidade
Conhecer as PII e a sua importância
Saber como proteger as Actividades Online
Saber como manter a privacidade dos utilizadores empresariais
Saber mais sobre as leis cibernéticas que protegem a privacidade
Formato do curso
Palestra interactiva e discussão.
Muitos exercícios e prática.
Implementação prática num ambiente de laboratório ao vivo.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.
Este curso foi concebido para pessoas interessadas em compreender a segurança da informação e explorar potenciais carreiras neste domínio. É adequado para pessoas de diversas origens, incluindo aquelas com conhecimentos técnicos prévios limitados.
Objectivos do curso:
Os participantes devem:
Adquirir uma compreensão alargada dos conceitos e princípios da segurança da informação.
Ser capaz de identificar as principais ameaças e vulnerabilidades.
Ter a capacidade de explorar várias opções de carreira e especializações no domínio da segurança da informação.
Desenvolver uma base para uma maior aprendizagem e exploração neste domínio.
Formato do curso:
Aulas teóricas interactivas e discussões em grupo.
Exercícios práticos e sessões de feedback.
Os participantes são encorajados a colocar questões e a participar ativamente nos debates.
Este programa é flexível e pode ser ajustado em função das limitações de tempo e dos interesses do público. As versões personalizadas podem incluir elementos interactivos, tais como questionários, sondagens e debates em grupo.
O curso fornecerá recursos e informações sobre aprendizagem adicional, organizações profissionais e recursos de carreira.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
O treinamento Gestor de Risco Líder ISO/IEC 27005 permite que você adquira a expertise necessária para apoiar uma organização no processo de gerenciamento de riscos relacionados a todos os ativos relevantes para a Segurança da Informação, utilizando o padrão ISO/IEC 27005 como referência. Durante este curso de treinamento, você adquirirá um conhecimento abrangente de um modelo de processo para o design e desenvolvimento de um programa de Gerenciamento de Riscos de Segurança da Informação. O treinamento também incluirá uma compreensão detalhada das melhores práticas de métodos de avaliação de riscos, como OCTAVE, EBIOS, MEHARI e TRA harmonizado. Este curso de treinamento apoia o processo de implementação do framework ISMS apresentado no padrão ISO/IEC 27001.
Ao dominar todos os conceitos necessários de Gerenciamento de Riscos de Segurança da Informação com base na ISO/IEC 27005, você poderá realizar a prova e se candidatar à credencial “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder”. Ao possuir um Certificado PECB Gestor de Risco Líder, você poderá demonstrar que tem o conhecimento prático e as capacidades profissionais para apoiar e liderar uma equipe no gerenciamento de Riscos de Segurança da Informação.
Quem deve participar?
Gestores de risco de Segurança da Informação
Membros da equipe de Segurança da Informação
Pessoas responsáveis pela Segurança da Informação, conformidade e riscos dentro de uma organização
Pessoas implementando ISO/IEC 27001, buscando conformidade com ISO/IEC 27001 ou pessoas envolvidas em um programa de gerenciamento de riscos
Consultores de TI
Profissionais de TI
Oficiais de Segurança da Informação
Oficiais de Privacidade
Exame - Duração: 3 horas
O exame “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder” atende plenamente aos requisitos do Programa de Exames e Certificação (ECP) da PECB. O exame abrange os seguintes domínios de competência:
Dominio 1 Princípios fundamentais e conceitos de Gerenciamento de Riscos de Segurança da Informação
Dominio 2 Implementação de um programa de Gerenciamento de Riscos de Segurança da Informação
Dominio 3 Avaliação de riscos de segurança da informação
Dominio 4 Tratamento de riscos de segurança da informação
Dominio 5 Comunicação, monitoramento e melhoria dos riscos de segurança da informação
Dominio 6 Metodologias de avaliação de riscos de segurança da informação
Informações Gerais
As taxas de certificação estão incluídas no preço do exame
Serão distribuídos materiais de treinamento contendo mais de 350 páginas de informações e exemplos práticos
Um certificado de participação com 21 CPD (Desenvolvimento Profissional Contínuo) créditos será emitido
Caso o exame seja reprovado, você poderá retomá-lo gratuitamente dentro de 12 meses
As ameaças e ataques à segurança da informação aumentam e se aprimoram constantemente. A melhor forma de defesa contra eles é a implementação e gestão adequadas de controles e práticas recomendadas de segurança da informação. A segurança da informação também é uma expectativa e requisito-chave dos clientes, legisladores e outras partes interessadas.
Este curso de treinamento foi projetado para preparar os participantes na implementação de um sistema de gestão de segurança da informação (SGSI) baseado no ISO/IEC 27001. O objetivo é fornecer uma compreensão abrangente das práticas recomendadas de um SGSI e um framework para seu gerenciamento e melhoria contínuos.
Após a conclusão do curso de treinamento, você poderá fazer a prova. Se for aprovado com sucesso, poderá solicitar a credencial “PECB Certified ISO/IEC 27001 Lead Implementer”, que demonstra sua capacidade e conhecimento prático para implementar um SGSI com base nos requisitos do ISO/IEC 27001.
Quem Pode Participar?
Gerentes de projetos e consultores envolvidos na implementação de um SGSI
Consultores especializados que buscam dominar a implementação de um SGSI
Indivíduos responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
Membros de uma equipe de implementação de SGSI
Informações Gerais
As taxas de certificação estão incluídas no preço da prova.
Material didático contendo mais de 450 páginas de informações e exemplos práticos será distribuído.
Será emitido um certificado de participação com 31 CPD (Continuing Professional Development) créditos.
Em caso de reprovação na prova, você poderá refazê-la gratuitamente dentro de 12 meses.
Abordagem Educacional
Este curso de treinamento contém exercícios de redação, quizzes de múltipla escolha, exemplos e práticas recomendadas utilizados na implementação de um SGSI.
Os participantes são encorajados a se comunicar entre si e participar de discussões ao completar quizzes e exercícios.
Os exercícios são baseados em um estudo de caso.
A estrutura dos quizzes é similar à da prova de certificação.
Objetivos de Aprendizagem
Este curso de treinamento ajudará você a:
Adquirir uma compreensão abrangente dos conceitos, abordagens, métodos e técnicas utilizados para a implementação e gestão eficaz de um SGSI.
Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002 e outros padrões e frameworks regulatórios.
Compreender o funcionamento de um sistema de gestão de segurança da informação e seus processos com base no ISO/IEC 27001.
Aprender a interpretar e implementar os requisitos do ISO/IEC 27001 no contexto específico de uma organização.
Adquirir o conhecimento necessário para apoiar uma organização na planificação eficaz, implementação, gestão, monitoramento e manutenção de um SGSI.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a analistas de sistemas de informação que desejam usar o MITRE ATT&CK para diminuir o risco de um comprometimento de segurança.
No final deste treinamento, os participantes serão capazes de:
Configurar o ambiente de desenvolvimento necessário para começar a implementar o MITRE ATT&CK.
Classificar como os atacantes interagem com os sistemas.
Documentar os comportamentos dos adversários dentro dos sistemas.
Rastrear ataques, decifrar padrões e avaliar ferramentas de defesa já existentes.
Este treinamento presencial e ministrado por instrutor em Almada (online ou no local) é destinado a testadores de software que desejam proteger a rede de sua organização com o Nmap.
No final desta formação, os participantes serão capazes de
Configurar o ambiente de teste necessário para começar a usar Nmap.
Verificar os sistemas de rede em busca de vulnerabilidades de segurança.
Cursos de treinamento de Cybersecurity em Almada, Cursos de fim de semana de Cybersecurity em Almada, Treinamento tardiurno de Cybersecurity em Almada, Segurança na Internet guiado por instrutor em Almada, Treinador de Segurança na Internet em Almada, Treinamento individual de Cybersecurity em Almada, !Instrutor de Cybersecurity em Almada, Treinamendo de Segurança na Internet de fim de semana em Almada, Aulas de Segurança na Internet em Almada, Cursos tardiurnos de Segurança na Internet em Almada,Coaching de Cybersecurity em Almada, Segurança na Internet no local do cliente em Almada, Cybersecurity guiado por instrutor em Almada, treinamento em grupo de Segurança na Internet em Almada, Cursos privados de Cybersecurity em AlmadaCursos de treinamento de Cyber Security em Almada, Cursos de fim de semana de Cyber Security em Almada, Treinamento tardiurno de Cybersecurity em Almada, Cyber Security guiado por instrutor em Almada, Treinamento individual de Cybersecurity em Almada, Cyber Security no local do cliente em Almada, !Instrutor de Cyber Security em Almada, Cursos tardiurnos de Cyber Security em Almada,Coaching de Cybersecurity em Almada, Treinamendo de Cybersecurity de fim de semana em Almada, Cursos privados de Cyber Security em Almada, treinamento em grupo de Cyber Security em Almada, Treinador de Cybersecurity em Almada, Cybersecurity guiado por instrutor em Almada, Aulas de Cyber Security em Almada
