Se procura aprender os fundamentos da cibersegurança, tácticas avançadas ou preparar-se para certificações reconhecidas pelo sector, nós temos tudo o que precisa. As violações de dados estão a ocorrer a um ritmo alarmante. Já não temos de nos perguntar o que irá acontecer a seguir, mas sim quando. Agora é necessário que os executivos cooperem com os especialistas em TI para desenvolver uma força de trabalho resiliente e implementar novas políticas e procedimentos de segurança para lidar com o facto de que a cibersegurança já não é apenas um problema de TI. Prepare-se para as violações do sistema com a nossa ampla escolha de formação em cibersegurança específica para produtos e aulas preparatórias para certificações reconhecidas pelo sector. Torne-se um especialista em gestão de riscos de infra-estruturas críticas, codificação segura, segurança na Web e sensibilização para a segurança. Podemos fornecer-lhe a formação em segurança de que necessita para gerir ameaças a infra-estruturas críticas e cumprir as normas de segurança do Departamento de Defesa, independentemente do nível de cargo que ocupa. A formação em cibersegurança está disponível como "formação em direto online" ou "formação em direto no local". A formação em direto online (também conhecida como "formação em direto remota") é realizada através de um ambiente de trabalho interativo e remoto. O treinamento ao vivo no local pode ser realizado nas instalações do cliente em Faro ou nos centros de treinamento locais da NobleProg em Faro.
Hotel Faro & Beach Club
2, Praça Dom Francisco Gomes 2, 8000-168 Faro, Faro, Portugal, 8000-168 Faro
Situado em pleno centro da cidade de Faro, o Hotel Faro oferece uma vista deslumbrante sobre a Ria Formosa e sobre a zona histórica, sendo o local ideal para férias e negócios.
A proximidade ao Aeroporto Internacional de Faro, o acesso privilegiado às melhores praias do Algarve e todos os serviços que possui na sua envolvência, fazem do Hotel Faro a escolha perfeita para a sua estadia.
Este moderno hotel de 4 estrelas dispõe de 90 acolhedores e sofisticados quartos (incluindo 3 suites), um magnífico rooftop com vista panorâmica sobre a cidade, onde estão localizados o restaurante, o bar e uma piscina hidroterapêutica aquecida.
O Hotel Faro dispõe também de garagem, gym & dayspa, 4 salas multifuncionais e um Beach club situado na Ilha de Faro.
Na época balnear, a oferta inclui ainda um serviço diário de transfer para o Beach Club e passeios de barco pela Ria Formosa, considerada uma das 7 maravilhas de Portugal.
Este treinamento ao vivo e ministrado por instrutor em Faro (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.
Ao final deste treinamento, os participantes serão capazes de:
Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
Implementar técnicas de criptografia e autenticação para proteção de dados.
Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.
No final deste treinamento, os participantes serão capazes de:
Compreender o papel dos LLMs na segurança cibernética.
Implementar LLMs para deteção e análise de ameaças.
Utilizar LLMs para automação e resposta de segurança.
Integrar LLMs com a infraestrutura de segurança existente.
Esta formação ao vivo, ministrada por instrutor em Faro (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.
No final desta formação, os participantes serão capazes de:
Compreender o papel da IA na cibersegurança moderna.
Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
Implementar IA para automatizar a resposta a incidentes e operações de segurança.
Avaliar as considerações éticas e operacionais da IA na cibersegurança.
OpenEDR é uma plataforma de detecção e resposta de endpoints de código aberto que fornece detecção analítica com visibilidade MITRE ATT&CK para correlação de eventos e análise da causa raiz de atividades adversárias em tempo real.
Este treinamento presencial, conduzido por instrutor (online ou no local), é direcionado a analistas SOC avançados, caçadores de ameaças e respondentes a incidentes que desejam projetar e operar programas de caça a ameaças usando OpenEDR e mapeando detecções para o framework MITRE ATT&CK.
Ao final deste treinamento, os participantes serão capazes de:
Implantar e configurar agentes OpenEDR e componentes do servidor para coleta e análise de telemetria.
Mapear a telemetria observável dos endpoints para técnicas MITRE ATT&CK e construir lógica de detecção accordingly.
Projetar e executar fluxos de trabalho de caça a ameaças que utilizem análise comportamental e correlação de eventos para identificar atividades adversárias.
Integrar as descobertas do OpenEDR em playbooks de resposta a incidentes e realizar análises da causa raiz.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação pratica em um ambiente de laboratório ao vivo.
Opções de Customização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.
No final deste treinamento, os participantes serão capazes de:
Obter uma compreensão abrangente do cenário atual de segurança cibernética.
Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.
Este treinamento presencial com instrutor em Faro (online ou no local) é voltado para administradores de redes intermediários que desejam adquirir as habilidades essenciais para gerenciar, administrar, monitorar e manter os sistemas de segurança da Fortinet.
Ao final deste treinamento, os participantes serão capazes de:
Configurar e gerenciar firewalls FortiGate.
Monitorar o tráfego de rede e gerir incidentes com o FortiAnalyzer.
Automatizar tarefas e gerenciar políticas através do FortiManager.
Aplicar estratégias de manutenção preventiva e solucionar problemas de rede.
Bug Bounty Hunting é a prática de identificar vulnerabilidades de segurança em software, sites ou sistemas e relatar essas vulnerabilidades de forma responsável para receber recompensas ou reconhecimento.
Este treinamento presencial (online ou no local) é direcionado a pesquisadores de segurança iniciantes, desenvolvedores e profissionais de TI que desejam aprender os fundamentos da caça ética a bugs e como participar de programas de recompensas por vulnerabilidades.
No final deste treinamento, os participantes serão capazes de:
Compreender os conceitos básicos da descoberta de vulnerabilidades e dos programas de recompensas por vulnerabilidades.
Usar ferramentas-chave como Burp Suite e ferramentas de desenvolvimento do navegador para testar aplicações.
Identificar falhas comuns de segurança web, como XSS, SQLi e CSRF.
Enviar relatórios claros e efetivos sobre vulnerabilidades para plataformas de recompensas por vulnerabilidades.
Formato do Curso
Aula interativa e discussão.
Uso prático de ferramentas de recompensas por vulnerabilidades em ambientes de teste simulados.
Exercícios guiados focados na descoberta, exploração e relato de vulnerabilidades.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso com base nas aplicações ou necessidades de teste da sua organização, entre em contato conosco para agendar.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a arquitetos de segurança de nível avançado, gerentes de TI e designers de sistemas que desejam projetar e implementar a Zero Trust Architecture em suas organizações, aproveitando as melhores práticas do setor e princípios avançados de segurança.
No final deste treinamento, os participantes serão capazes de:
Compreender e aplicar os princípios fundamentais da Arquitetura Zero Trust.
Projetar e arquitetar um modelo Zero Trust para uma organização.
Aproveitar a segmentação, o gerenciamento de identidade e acesso (IAM) e as políticas de menor privilégio no design do Zero Trust.
Implementar medidas de segurança que se centrem na verificação, monitorização e privilégio mínimo.
Avaliar e mitigar os riscos associados aos modelos tradicionais de segurança de perímetro.
Este treinamento liderado por instrutor (online ou presencial) em Faro é destinado a desenvolvedores experientes que desejam obter uma compreensão abrangente da programação Python e suas aplicações na cibersegurança.
Ao final deste treinamento, os participantes serão capazes de:
Usar a programação Python para cibersegurança defensiva.
Entender e usar o Python para técnicas ofensivas éticas e tarefas de forense digital.
Reconhecer considerações legais e éticas relacionadas à cibersegurança ofensiva e divulgação de vulnerabilidades.
Esta formação ao vivo, conduzida por instrutor em Faro (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado que desejam elevar suas habilidades em detecção de ameaças e resposta a incidentes impulsionadas por IA.
Ao final desta formação, os participantes serão capazes de:
Implementar algoritmos avançados de IA para detecção de ameaças em tempo real.
Personalizar modelos de IA para desafios específicos de cibersegurança.
Desenvolver fluxos de trabalho automatizados para resposta a ameaças.
Proteger ferramentas de segurança impulsionadas por IA contra ataques adversários.
EC-Council Engenheiro Certificado DevSecOps (ECDE) é um curso prático projetado para equipar profissionais com as habilidades necessárias para incorporar segurança ao longo do ciclo de vida DevOps, habilitando o desenvolvimento seguro de software desde a fase de planejamento até a implantação.
Esta formação presencial ou online, conduzida por um instrutor, destina-se a profissionais intermediários de software e DevOps que desejam integrar práticas de segurança em pipelines CI/CD, garantindo a entrega de código seguro e conforme.
No final desta formação, os participantes serão capazes de:
Compreender os princípios e práticas do DevSecOps.
Segurar cada etapa dos pipelines CI/CD usando ferramentas automatizadas.
Implementar práticas de codificação segura e varreduras de vulnerabilidades.
Preparar-se para a certificação ECDE com laboratórios práticos e revisão.
Formato do Curso
Aula interativa e discussão.
Uso prático de ferramentas DevSecOps em pipelines simulados.
Exercícios guiados focados no desenvolvimento seguro e implantação.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso com base nos fluxos de trabalho ou cadeia de ferramentas da sua equipe, entre em contato conosco para agendar.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a gerentes de segurança de rede experientes que desejam obter o conhecimento e as habilidades necessárias para implantar, gerenciar e solucionar problemas dos dispositivos de segurança FortiGate da Fortinet em execução no Fort iOS 7.2 como um profissional NSE4 Network Security.
No final deste treinamento, os participantes serão capazes de:
Compreender o portfólio de produtos da Fortinet e o papel do FortiOS na segurança da rede.
Implementar políticas eficazes de firewall, perfis de segurança e Network Address Translation (NAT).
Utilizar serviços de segurança e garantir a redundância e o failover da rede.
Implementar as melhores práticas de segurança e otimizar as políticas de segurança para conformidade e mitigação de ameaças.
A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.
Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.
No final desta formação, os participantes serão capazes de:
Compreender os princípios da gravação de sessão do usuário.
Implementar e configurar soluções de gravação de sessões.
Analisar e auditar as sessões gravadas para conformidade.
Integrar a gravação de sessões com sistemas de monitoramento de segurança.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.
Há várias linguagens de programação disponíveis hoje para compilar código para os frameworks .NET e ASP.NET. O ambiente fornece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar as técnicas de programação nos níveis de arquitetura e codificação para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.
O objetivo deste curso é ensinar aos desenvolvedores, através de numerosos exercícios práticos, como prevenir que o código não confiável execute ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas de procedimento remoto, lidar com sessões, introduzir diferentes implementações para certa funcionalidade, entre muitos outros aspectos.
A introdução a diferentes vulnerabilidades começa apresentando alguns problemas de programação típicos quando se usa .NET, enquanto a discussão sobre as vulnerabilidades do ASP.NET também aborda várias configurações de ambiente e seus efeitos. Finalmente, o tópico de vulnerabilidades específicas do ASP.NET não apenas trata de desafios gerais de segurança de aplicativos web, mas também de questões especiais e métodos de ataque como o ataque ao ViewState ou os ataques de terminação de strings.
Os participantes que frequentarem este curso irão
Compreender conceitos básicos de segurança, segurança da TI e codificação segura
Aprender sobre vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
Aprender a usar várias funcionalidades de segurança do ambiente de desenvolvimento .NET
Obter conhecimento prático no uso de ferramentas de testes de segurança
Aprender sobre erros de codificação típicos e como evitá-los
Obter informações sobre vulnerabilidades recentes no .NET e ASP.NET
Obter fontes e leituras adicionais sobre práticas de codificação segura
O curso introduz alguns conceitos de segurança comuns, fornece uma visão geral sobre a natureza das vulnerabilidades independentemente das linguagens de programação e plataformas utilizadas, e explica como lidar com os riscos relacionados à segurança do software em todas as fases do ciclo de vida de desenvolvimento de software. Sem entrar em detalhes técnicos profundos, destaca algumas das vulnerabilidades mais interessantes e dolorosas em diversas tecnologias de desenvolvimento de software, e apresenta os desafios do teste de segurança, juntamente com algumas técnicas e ferramentas que podem ser aplicadas para encontrar problemas existentes no código.
Os participantes deste curso irão
Compreender conceitos básicos de segurança, segurança da TI e codificação segura
Entender vulnerabilidades web tanto no lado do servidor quanto do cliente
Reconhecer as sérias consequências de um tratamento inadequado de buffers
Ficar informados sobre algumas vulnerabilidades recentes em ambientes e frameworks de desenvolvimento
Aprender sobre erros de codificação típicos e como evitá-los
Compreender abordagens e metodologias de teste de segurança
Este curso aborda a forma de gerir uma equipa de resposta a incidentes. como o primeiro a responder actua, dada a frequência e complexidade dos ataques cibernéticos actuais, a resposta a incidentes é uma função crítica para as organizações.
A resposta a incidentes é a última linha de defesa, a deteção e a resposta eficiente a incidentes requerem processos de gestão sólidos e a gestão de uma equipa de resposta a incidentes requer competências e conhecimentos especiais
A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.
Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.
Ao final deste treinamento, os participantes serão capazes de:
Compreender o conceito de Cibersegurança.
Aprender e compreender as diferentes ameaças à Cibersegurança.
Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Este treinamento dirigido por instrutor, ao vivo em Faro (online ou presencial), é destinado a profissionais de TI que desejam aprender e aplicar os fundamentos das práticas, processos e ferramentas de cibersegurança em sua organização.
No final deste treinamento, os participantes serão capazes de:
Entender os conceitos, definições, arquitetura e princípios da cibersegurança.
Aprender a proteger ativos digitais (redes, sistemas, aplicações e dados).
Implementar modelos de segurança, frameworks, técnicas operacionais e gerenciamento de incidentes.
Avaliar e mitigar o impacto de ataques cibernéticos, riscos, ameaças e vulnerabilidades.
Obter insights sobre desafios de cibersegurança com tecnologias emergentes.
Este treinamento presencial, conduzido por instrutor em Faro (online ou no local), é voltado para engenheiros de software e profissionais de TI que desejam adquirir um conhecimento mais aprofundado sobre o CyBOK e fortalecer habilidades teóricas e práticas em segurança cibernética.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais, definições e princípios da segurança cibernética.
Adquirir uma expertise aprofundada em segurança cibernética implementando as áreas de conhecimento do CyBOK.
Ganhar um conhecimento extenso e fundamental para operacionalizar o framework CyBOK.
Promover a capacitação da comunidade e das organizações para aumentar o foco na segurança e privacidade de dados.
Expandir as oportunidades para obter especialização e credenciais nas profissões de segurança cibernética.
O curso destina-se àqueles que requerem inteligência ou evidência da Dark Web. Normalmente, esses serão aqueles que trabalham no governo ou na aplicação da lei, embora também possam estar no setor privado.
Esta aula irá mergulhar os alunos num ambiente interativo onde lhes será mostrado como analisar, testar, piratear e proteger os seus próprios sistemas. O ambiente de laboratório intensivo dá a cada aluno um conhecimento profundo e experiência prática com os actuais sistemas de segurança essenciais. Os alunos começarão por compreender como funcionam as defesas de perímetro e, em seguida, serão levados a analisar e a atacar as suas próprias redes, sem que nenhuma rede real seja afetada. Os alunos aprendem então como os intrusos aumentam os privilégios e que medidas podem ser tomadas para proteger um sistema. Os alunos também aprenderão sobre Deteção de Intrusão, Criação de Políticas, Engenharia Social, Ataques DDoS, Buffer Overflows e Criação de Vírus.
Público-alvo:
Este curso beneficiará significativamente os oficiais de segurança, auditores, profissionais de segurança, administradores de sites e qualquer pessoa que esteja preocupada com a integridade da infraestrutura de rede.
Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.
Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.
No final desta formação, os participantes serão capazes de:
Compreender a Internet, redes sociais Privacidade
Conhecer as PII e a sua importância
Saber como proteger as Actividades Online
Saber como manter a privacidade dos utilizadores empresariais
Saber mais sobre as leis cibernéticas que protegem a privacidade
Formato do curso
Palestra interactiva e discussão.
Muitos exercícios e prática.
Implementação prática num ambiente de laboratório ao vivo.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.
HIPAA (Health Insurance Portability and Accountability Act of 1996) é uma legislação nos Estados Unidos que fornece disposições para a privacidade e segurança no manuseio e armazenamento de informações médicas. Essas diretrizes são um bom padrão a ser seguido no desenvolvimento de aplicativos de saúde, independentemente do território. Aplicativos compatíveis com HIPAA são reconhecidos e mais confiáveis globalmente.
Neste treinamento orientado por instrutor (remoto), os participantes aprenderão os fundamentos do HIPAA ao realizarem uma série de exercícios práticos em laboratório.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os fundamentos do HIPAA
Desenvolver aplicativos de saúde que estejam em conformidade com o HIPAA
Usar ferramentas de desenvolvimento para conformidade com o HIPAA
Público-Alvo
Desenvolvedores
Gestores de Produto
Oficiais de Privacidade de Dados
Formato do Curso
Parte palestra, parte discussão, exercícios e prática intensiva.
Nota
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Este curso foi concebido para pessoas interessadas em compreender a segurança da informação e explorar potenciais carreiras neste domínio. É adequado para pessoas de diversas origens, incluindo aquelas com conhecimentos técnicos prévios limitados.
Objectivos do curso:
Os participantes devem:
Adquirir uma compreensão alargada dos conceitos e princípios da segurança da informação.
Ser capaz de identificar as principais ameaças e vulnerabilidades.
Ter a capacidade de explorar várias opções de carreira e especializações no domínio da segurança da informação.
Desenvolver uma base para uma maior aprendizagem e exploração neste domínio.
Formato do curso:
Aulas teóricas interactivas e discussões em grupo.
Exercícios práticos e sessões de feedback.
Os participantes são encorajados a colocar questões e a participar ativamente nos debates.
Este programa é flexível e pode ser ajustado em função das limitações de tempo e dos interesses do público. As versões personalizadas podem incluir elementos interactivos, tais como questionários, sondagens e debates em grupo.
O curso fornecerá recursos e informações sobre aprendizagem adicional, organizações profissionais e recursos de carreira.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
Este curso é a versão não certificada do curso"CISA - Certified Information Systems Auditor". O CISA® é a certificação mundialmente conhecida e mais popular para profissionais que trabalham na área da auditoria de sistemas de informação e consultoria de risco informático.
Objectivos:
Utilizar os conhecimentos adquiridos em benefício da sua organização
Prestar serviços de auditoria de acordo com as normas de auditoria de TI
Prestar garantias sobre a liderança e a estrutura e processos organizacionais
Prestar garantias sobre a aquisição/desenvolvimento, testes e implementação de activos informáticos
Garantir o controlo das operações de TI, incluindo operações de serviços e de terceiros
Prestar garantias sobre as políticas, normas, procedimentos e controlos de segurança da organização para assegurar a confidencialidade, integridade e disponibilidade dos activos de informação.
Público-alvo:
[Profissionais de contabilidade, profissionais de T.I., auditores internos e externos, profissionais de segurança da informação e de consultoria de riscos.
Neste treinamento ao vivo conduzido por instrutor em Faro, os participantes entenderão as arquiteturas Internet of Things (IoT) e aprenderão as diferentes soluções de segurança da IoT aplicáveis à sua organização.
Ao final deste treinamento, os participantes serão capazes de:
Entenda as arquiteturas da IoT.
Compreender as ameaças e soluções emergentes de segurança da IoT.
Implementar tecnologias para segurança de IoT em sua organização.
O treinamento Gestor de Risco Líder ISO/IEC 27005 permite que você adquira a expertise necessária para apoiar uma organização no processo de gerenciamento de riscos relacionados a todos os ativos relevantes para a Segurança da Informação, utilizando o padrão ISO/IEC 27005 como referência. Durante este curso de treinamento, você adquirirá um conhecimento abrangente de um modelo de processo para o design e desenvolvimento de um programa de Gerenciamento de Riscos de Segurança da Informação. O treinamento também incluirá uma compreensão detalhada das melhores práticas de métodos de avaliação de riscos, como OCTAVE, EBIOS, MEHARI e TRA harmonizado. Este curso de treinamento apoia o processo de implementação do framework ISMS apresentado no padrão ISO/IEC 27001.
Ao dominar todos os conceitos necessários de Gerenciamento de Riscos de Segurança da Informação com base na ISO/IEC 27005, você poderá realizar a prova e se candidatar à credencial “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder”. Ao possuir um Certificado PECB Gestor de Risco Líder, você poderá demonstrar que tem o conhecimento prático e as capacidades profissionais para apoiar e liderar uma equipe no gerenciamento de Riscos de Segurança da Informação.
Quem deve participar?
Gestores de risco de Segurança da Informação
Membros da equipe de Segurança da Informação
Pessoas responsáveis pela Segurança da Informação, conformidade e riscos dentro de uma organização
Pessoas implementando ISO/IEC 27001, buscando conformidade com ISO/IEC 27001 ou pessoas envolvidas em um programa de gerenciamento de riscos
Consultores de TI
Profissionais de TI
Oficiais de Segurança da Informação
Oficiais de Privacidade
Exame - Duração: 3 horas
O exame “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder” atende plenamente aos requisitos do Programa de Exames e Certificação (ECP) da PECB. O exame abrange os seguintes domínios de competência:
Dominio 1 Princípios fundamentais e conceitos de Gerenciamento de Riscos de Segurança da Informação
Dominio 2 Implementação de um programa de Gerenciamento de Riscos de Segurança da Informação
Dominio 3 Avaliação de riscos de segurança da informação
Dominio 4 Tratamento de riscos de segurança da informação
Dominio 5 Comunicação, monitoramento e melhoria dos riscos de segurança da informação
Dominio 6 Metodologias de avaliação de riscos de segurança da informação
Informações Gerais
As taxas de certificação estão incluídas no preço do exame
Serão distribuídos materiais de treinamento contendo mais de 350 páginas de informações e exemplos práticos
Um certificado de participação com 21 CPD (Desenvolvimento Profissional Contínuo) créditos será emitido
Caso o exame seja reprovado, você poderá retomá-lo gratuitamente dentro de 12 meses
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a analistas de sistemas de informação que desejam usar o MITRE ATT&CK para diminuir o risco de um comprometimento de segurança.
No final deste treinamento, os participantes serão capazes de:
Configurar o ambiente de desenvolvimento necessário para começar a implementar o MITRE ATT&CK.
Classificar como os atacantes interagem com os sistemas.
Documentar os comportamentos dos adversários dentro dos sistemas.
Rastrear ataques, decifrar padrões e avaliar ferramentas de defesa já existentes.
Esta formação presencial ou online em Faro, ministrada por um instrutor, é direcionada a profissionais de TI avançados que desejam compreender, implementar e gerenciar sistemas PKI (Infraestrutura de Chaves Públicas) de forma segura e eficiente, incluindo certificados digitais, criptografia e padrões CSCA.
No final desta formação, os participantes serão capazes de:
Projetar, implantar e gerenciar um sistema PKI seguro.
Avaliar técnicas e algoritmos criptográficos usados na PKI.
Compreender e implementar padrões CSCA para segurança documental nacional e internacional.
Segurar comunicações digitais e armazenamento usando tecnologias habilitadas por PKI.
O instrutor tinha um excelente conhecimento do FortiGate e apresentou o conteúdo de maneira muito clara. Muito obrigado ao Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Curso - FortiGate 7.4 Administration
Máquina Traduzida
Múltiplos exemplos para cada módulo e grande conhecimento do instrutor.
Sebastian - BRD
Curso - Secure Developer Java (Inc OWASP)
Máquina Traduzida
1. As perguntas do exame de teste da BCS eram frequentemente incoerentes ou não relacionadas ao programa - o que parece ser uma característica dos cursos e exames da BCS.
2. A matéria foi ensinada lendo slides do PowerPoint cheios de texto - a BCS deveria fornecer, no mínimo, algum conteúdo diagramático e outros recursos visuais, especialmente considerando que muitas pessoas aprendem de maneiras muito diferentes - não apenas lendo texto.
john - UKHO
Curso - BCS Practitioner Certificate in Information Assurance Architecture (CIAA)
Máquina Traduzida
A configuração do relatório e das regras.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Máquina Traduzida
O instrutor era muito conhecedor e dedicou tempo para fornecer uma visão muito boa sobre questões de cibersegurança. Muitos desses exemplos podem ser utilizados ou modificados para nossos alunos, criando atividades de aula muito envolventes.
Jenna - Merthyr College
Curso - Fundamentals of Corporate Cyber Warfare
Máquina Traduzida
A enorme quantidade de nova informação/conhecimento que adquiri com este treinamento!
David - Vodacom
Curso - Cyber Security Body of Knowledge (CyBOK)
Máquina Traduzida
Módulo 3 Ataques e Explorações em Aplicações, XSS, Injeção SQL
Módulo 4 Ataques e Explorações em Servidores, DoS, BOF
Tshifhiwa - Vodacom
Curso - How to Write Secure Code
Máquina Traduzida
Habilidades de pentester que demonstram o professor
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - Ethical Hacker
Máquina Traduzida
Aprendi muito e adquiri conhecimentos que posso usar no meu trabalho!
Artur - Akademia Lomzynska
Curso - Active Directory for Admins
Máquina Traduzida
As habilidades orais e o lado humano do instrutor (Augustin).
Jeremy Chicon - TE Connectivity
Curso - NB-IoT for Developers
Máquina Traduzida
Emin foi realmente envolvente e entusiasmado, seu conhecimento superou as expectativas e permitiu perguntas em cada parte.
Aproveitei em refrescar meu conhecimento sobre os diversos assuntos de segurança cibernética. Fiquei cada vez mais interessado em ataques cibernéticos, como eles acontecem e o que podemos fazer (como organização) para tentar mitigar quaisquer riscos.
Também levantei uma questão sobre a IA em ataques cibernéticos, e a resposta foi muito detalhada e interessante, com um exemplo ao vivo fornecido na hora.
Siobhan
Curso - Executive Cyber Security Awareness
Máquina Traduzida
A segurança web do Azure era mais o que eu esperava, os testes de penetração nunca faria no meu trabalho.
Toby
Curso - Application Security in the Cloud
Máquina Traduzida
Aproveitei toda a sessão de treinamento, muito útil para uma nova opção de carreira que tenho considerado.
Curso - Web Security with the OWASP Testing Framework
Máquina Traduzida
Perguntas que me ajudam muito a entender as características da prova CRISC.
Masakazu Yoshijima - Bank of Yokohama, Ltd.
Curso - CRISC - Certified in Risk and Information Systems Control
Máquina Traduzida
O conhecimento do instrutor sobre o assunto era excelente, e a forma como as sessões foram organizadas para que o público pudesse acompanhar as demonstrações ajudou muito a fixar esse conhecimento, em comparação com apenas sentar e ouvir.
Jack Allan - RSM UK Management Ltd.
Curso - Secure Developer .NET (Inc OWASP)
Máquina Traduzida
O instrutor era extremamente knowledgeable e prestativo. Enquanto fazíamos os exercícios, não fui apressado e tive permissão para cometer erros (até certo ponto) e então recebia ajuda para corrigi-los quando necessário.
Tim Wilkes - Gamma
Curso - OpenStack Security
Máquina Traduzida
O instrutor possui um amplo conhecimento e está comprometido com seu trabalho. Ele consegue despertar o interesse do ouvinte com seu curso. O escopo do treinamento atendeu plenamente minhas expectativas.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - MasterClass Certified Ethical Hacker Program
Cursos de treinamento de Segurança na Internet em Faro, Cursos de fim de semana de Cybersecurity em Faro, Treinamento tardiurno de Cybersecurity em Faro, Segurança na Internet guiado por instrutor em Faro, treinamento em grupo de Cybersecurity em Faro, Aulas de Segurança na Internet em Faro, !Instrutor de Cybersecurity em Faro, Treinamento individual de Cybersecurity em Faro, Segurança na Internet no local do cliente em Faro, Cursos privados de Segurança na Internet em Faro, Segurança na Internet guiado por instrutor em Faro, Cursos tardiurnos de Cybersecurity em Faro,Coaching de Segurança na Internet em Faro, Treinador de Segurança na Internet em Faro, Treinamendo de Segurança na Internet de fim de semana em FaroCursos de treinamento de Cyber Security em Faro, Cursos de fim de semana de Cybersecurity em Faro, Treinamento tardiurno de Cyber Security em Faro, Cybersecurity guiado por instrutor em Faro, treinamento em grupo de Cyber Security em Faro, Cursos tardiurnos de Cyber Security em Faro,Coaching de Cyber Security em Faro, !Instrutor de Cyber Security em Faro, Aulas de Cybersecurity em Faro, Treinamendo de Cybersecurity de fim de semana em Faro, Cybersecurity no local do cliente em Faro, Cybersecurity guiado por instrutor em Faro, Cursos privados de Cyber Security em Faro, Treinador de Cyber Security em Faro, Treinamento individual de Cyber Security em Faro
