Cursos de Segurança na Internet em Oporto

Este treinamento ao vivo e ministrado por instrutor em Oporto (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
• Implementar técnicas de criptografia e autenticação para proteção de dados.
• Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
• Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.

Este treinamento ao vivo conduzido por instrutor em Oporto (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.

No final deste treinamento, os participantes serão capazes de:

• Compreender o papel dos LLMs na segurança cibernética.
• Implementar LLMs para deteção e análise de ameaças.
• Utilizar LLMs para automação e resposta de segurança.
• Integrar LLMs com a infraestrutura de segurança existente.

Esta formação ao vivo, ministrada por instrutor em Oporto (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.

No final desta formação, os participantes serão capazes de:

• Compreender o papel da IA na cibersegurança moderna.
• Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
• Implementar IA para automatizar a resposta a incidentes e operações de segurança.
• Avaliar as considerações éticas e operacionais da IA na cibersegurança.

Este treinamento ao vivo conduzido por instrutor em Oporto (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.

No final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do cenário atual de segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
• Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

O ransomware é uma forma de software malicioso projetado para criptografar dados e extorquir organizações.

Este treinamento ministrado por instrutor (online ou presencial) está voltado para profissionais de segurança intermediários que desejam fortalecer suas estratégias de negociação e melhorar suas capacidades de inteligência durante incidentes de ransomware.

Após completar este treinamento, os participantes serão capazes de:

• Avaliar a estrutura, o comportamento e o ciclo de vida das campanhas modernas de ransomware
• Aplicar frameworks de negociação comprovados a cenários reais de ransomware
• Coletar, analisar e operacionalizar a inteligência de ameaças para a defesa contra ransomware
• Coordenar-se efetivamente com partes interessadas, autoridades policiais e parceiros externos durante um ataque

Formato do Curso:

• Apresentações lideradas por especialistas, com base em estudos de casos reais
• Exercícios interativos simulando negociações de ransomware
• Prática hands-on com ferramentas de inteligência em um ambiente de laboratório controlado

Opções de Customização do Curso:

• Se sua organização requer uma versão personalizada deste treinamento, entre em contato conosco para opções de customização.

Este treinamento ao vivo conduzido por instrutor em Oporto (no local ou remoto) é destinado a gerentes e designers de segurança de nível iniciante que desejam planejar, projetar e implementar efetivamente estratégias de segurança integradas, tecnologicamente avançadas e compatíveis com os padrões legais e éticos.

No final desta formação, os participantes serão capazes de:

• Aprender a integrar as considerações de segurança na conceção da arquitetura e das instalações.
• Avaliar ameaças e vulnerabilidades para informar o planeamento da segurança.
• Desenvolver planos de segurança abrangentes que abordem uma série de ameaças.
• Criar planos eficazes de resposta a emergências e de gestão de crises.

Descrição:

CISA® é a certificação mais renomada e popular para profissionais que trabalham na área de auditoria de TI e consultoria de risco de TI.

Nosso curso CISA é intensivo, altamente competitivo e focado em exames. Com experiência em oferecer mais de 150+ treinamentos CISA na Europa e em todo o mundo, e treinar mais de 1200+ delegados CISA, o material didático do Net Security CISA foi desenvolvido internamente com a prioridade máxima de garantir que os delegados CISA passem no Exame CISA® da ISACA. A metodologia de treinamento foca na compreensão dos conceitos de auditoria de TI do CISA e na prática de um grande número de bancos de questões lançadas pela ISACA nos últimos três anos. Ao longo do tempo, os detentores do CISA têm sido muito demandados por renomadas firmas contábeis, bancos globais, departamentos de consultoria, garantia e auditoria interna.

Os delegados podem ter anos de experiência em auditoria de TI, mas a perspectiva para resolver questionários do CISA dependerá exclusivamente de sua compreensão das práticas globalmente aceitas de garantia de TI. O exame CISA é muito desafiador porque existe uma chance muito apertada de choque entre duas possíveis respostas, e é aí que a ISACA testa seu entendimento sobre as práticas globais de auditoria de TI. Para enfrentar esses desafios do exame, sempre fornecemos os melhores instrutores que têm ampla experiência em ministrar treinamentos CISA em todo o mundo.

O manual Net Security CISA abrange todos os conceitos relevantes para o exame, estudos de caso e Q&A's nos cinco domínios do CISA. Além disso, o instrutor compartilha material de suporte chave ao CISA, como notas relevantes do CISA, bancos de questões, glossário do CISA, vídeos, documentos de revisão, dicas para exames e mapas mentais do CISA durante o curso.

Objetivo:

O objetivo final é passar no seu exame CISA na primeira tentativa.

Objetivos:

• Utilizar os conhecimentos adquiridos de maneira prática e benéfica para sua organização
• Fornecer serviços de auditoria em conformidade com os padrões de auditoria de TI
• Fornecer garantia sobre a liderança e estrutura organizacional e processos
• Fornecer garantia sobre a aquisição/ desenvolvimento, teste e implementação de ativos de TI
• Fornecer garantia sobre as operações de TI, incluindo operações de serviço e terceiros
• Fornecer garantia sobre as políticas, padrões, procedimentos e controles de segurança da organização para garantir a confidencialidade, integridade e disponibilidade dos ativos de informação.

Público-Alvo:

Profissionais financeiros/CPA, profissionais de TI, auditores internos & externos, profissionais de segurança da informação e consultoria de risco.

Este treinamento, ministrado por um instrutor ao vivo (online ou presencial), é destinado a gerentes de plantão e líderes operacionais de nível intermediário que desejam construir estratégias robustas de resiliência cibernética para proteger suas organizações contra ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da resiliência cibernética e sua relevância para a gestão de plantão.
• Desenvolver planos de resposta a incidentes para manter a continuidade operacional.
• Identificar ameaças e vulnerabilidades cibernéticas potenciais em seu ambiente.
• Implementar protocolos de segurança para minimizar a exposição a riscos.
• Coordenar a resposta da equipe durante incidentes cibernéticos e processos de recuperação.

Este treinamento liderado por instrutor (online ou presencial) em Oporto é destinado a desenvolvedores experientes que desejam obter uma compreensão abrangente da programação Python e suas aplicações na cibersegurança.

Ao final deste treinamento, os participantes serão capazes de:

• Usar a programação Python para cibersegurança defensiva.
• Entender e usar o Python para técnicas ofensivas éticas e tarefas de forense digital.
• Reconhecer considerações legais e éticas relacionadas à cibersegurança ofensiva e divulgação de vulnerabilidades.

Este treinamento ao vivo conduzido por instrutor em Oporto (no local ou remoto) é destinado a profissionais de segurança de TI de nível intermediário que desejam desenvolver habilidades em monitoramento, análise e resposta de segurança.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o papel de uma Equipa Azul nas operações de cibersegurança.
• Utilizar ferramentas SIEM para monitorização de segurança e análise de registos.
• Detetar, analisar e responder a incidentes de segurança.
• Efetuar análises de tráfego de rede e recolha de informações sobre ameaças.
• Aplicar as melhores práticas nos fluxos de trabalho do centro de operações de segurança (SOC).

Este treinamento ao vivo conduzido por instrutor em Oporto (no local ou remoto) é destinado a profissionais de rede e segurança de nível intermediário que desejam gerenciar e proteger efetivamente redes usando equipamentos Fortigate 600E, com foco específico em configurações de HA para maior confiabilidade e desempenho.

No final deste treinamento, os participantes serão capazes de:

• Compreender os recursos, as especificações e os princípios operacionais do firewall Fortigate 600E.
• Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas de configuração, como configuração de interfaces, roteamento e políticas iniciais de firewall.
• Configurar e gerir funcionalidades de segurança avançadas, tais como VPN SSL, autenticação de utilizadores, antivírus, IPS, filtragem da Web e capacidades anti-malware para proteger contra uma variedade de ameaças à rede.
• Resolver problemas comuns em configurações de HA e gerir eficazmente ambientes de HA.

Este treinamento ao vivo conduzido por instrutor em Oporto (no local ou remoto) é destinado a administradores de TI de nível iniciante, profissionais de segurança cibernética e engenheiros de rede que desejam entender os princípios e práticas fundamentais de Zero Trust Security e começar a implementá-los em suas organizações.

No final deste treinamento, os participantes serão capazes de:

• Compreender os princípios fundamentais de Zero Trust Security.
• Identificar os componentes necessários para implementar o Zero Trust numa organização.
• Implementar a segmentação da rede e o controlo de acesso com privilégios mínimos.
• Avaliar os modelos de segurança actuais e como o Zero Trust os pode melhorar.
• Aplicar os conceitos de Zero Trust para proteger dados e recursos de forma eficaz.

A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.

Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios da gravação de sessão do usuário.
• Implementar e configurar soluções de gravação de sessões.
• Analisar e auditar as sessões gravadas para conformidade.
• Integrar a gravação de sessões com sistemas de monitoramento de segurança.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.

Neste treinamento ao vivo conduzido por instrutor em Oporto, os participantes aprenderão na prática como configurar um sistema de segurança zero à medida que configuram e implantam o BeyondCorop em um ambiente de laboratório ao vivo.

Ao final deste treinamento, os participantes serão capazes de:

• Avaliar o modelo de segurança existente na sua organização.
• Transferir os controlos de acesso do perímetro para dispositivos e utilizadores individuais.
• Implantar aplicativos usando um fluxo de trabalho de autenticação e autorização centrado no usuário e no dispositivo.
• Compreender, planear e implementar uma rede Zero Trust na sua organização.

A certificação neutra de fornecedor Certified Digital Forensics Examiner é projetada para treinar investigadores de crimes cibernéticos e fraudes, onde os alunos são ensinados a realizar descobertas eletrônicas e técnicas avançadas de investigação. Este curso é essencial para qualquer pessoa que encontre evidências digitais ao conduzir uma investigação.

O treinamento Certified Digital Forensics Examiner ensina a metodologia para realizar uma perícia forense em computadores. Os alunos aprenderão a usar técnicas de investigação forense sólidas para avaliar a cena, coletar e documentar todas as informações relevantes, entrevistar o pessoal apropriado, manter a cadeia de custódia e escrever um relatório de conclusões.

O curso Certified Digital Forensics Examiner beneficiará organizações, indivíduos, escritórios governamentais e agências de aplicação da lei interessados em processar ações judiciais, provar a culpa ou tomar medidas corretivas com base em evidências digitais.

A implementação de uma aplicação segura em rede pode ser difícil, mesmo para os programadores que possam ter utilizado previamente vários blocos de construção criptográficos (como a encriptação e as assinaturas digitais). Para que os participantes compreendam o papel e a utilização destas primitivas criptográficas, começa-se por dar uma base sólida sobre os principais requisitos da comunicação segura - reconhecimento seguro, integridade, confidencialidade, identificação remota e anonimato - e apresentam-se os problemas típicos que podem prejudicar estes requisitos, juntamente com soluções reais.

Como um aspeto crítico da segurança da rede é a criptografia, também são discutidos os algoritmos criptográficos mais importantes em criptografia simétrica, hashing, criptografia assimétrica e acordo de chaves. Em vez de apresentar uma base matemática aprofundada, estes elementos são discutidos na perspetiva de um programador, mostrando exemplos típicos de casos de utilização e considerações práticas relacionadas com a utilização da criptografia, tais como infra-estruturas de chaves públicas. São introduzidos protocolos de segurança em muitas áreas da comunicação segura, com uma discussão aprofundada sobre as famílias de protocolos mais utilizadas, como o IPSEC e o SSL/TLS.

São discutidas vulnerabilidades criptográficas típicas relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, tais como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e similares, bem como o ataque de temporização RSA. Em cada caso, as considerações práticas e as potenciais consequências são descritas para cada problema, mais uma vez, sem entrar em pormenores matemáticos profundos.

Finalmente, como a tecnologia XML é fundamental para o intercâmbio de dados por aplicações em rede, são descritos os aspectos de segurança da XML. Isto inclui a utilização de XML em serviços Web e mensagens SOAP, juntamente com medidas de proteção como a assinatura XML e a encriptação XML - bem como os pontos fracos dessas medidas de proteção e questões de segurança específicas de XML, como a injeção XML, ataques de entidades externas XML (XXE), bombas XML e injeção XPath.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Compreender os requisitos da comunicação segura
• Conhecer os ataques e as defesas de rede em diferentes camadas OSI
• Ter uma compreensão prática da criptografia
• Compreender os protocolos de segurança essenciais
• Compreender alguns ataques recentes contra sistemas de criptografia
• Obter informações sobre algumas vulnerabilidades recentes relacionadas
• Compreender os conceitos de segurança dos serviços Web
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvo

Programadores, profissionais

O curso introduz alguns conceitos de segurança comuns, fornece uma visão geral sobre a natureza das vulnerabilidades independentemente das linguagens de programação e plataformas utilizadas, e explica como lidar com os riscos relacionados à segurança do software em todas as fases do ciclo de vida de desenvolvimento de software. Sem entrar em detalhes técnicos profundos, destaca algumas das vulnerabilidades mais interessantes e dolorosas em diversas tecnologias de desenvolvimento de software, e apresenta os desafios do teste de segurança, juntamente com algumas técnicas e ferramentas que podem ser aplicadas para encontrar problemas existentes no código.

Os participantes deste curso irão

• Compreender conceitos básicos de segurança, segurança da TI e codificação segura
• Entender vulnerabilidades web tanto no lado do servidor quanto do cliente
• Reconhecer as sérias consequências de um tratamento inadequado de buffers
• Ficar informados sobre algumas vulnerabilidades recentes em ambientes e frameworks de desenvolvimento
• Aprender sobre erros de codificação típicos e como evitá-los
• Compreender abordagens e metodologias de teste de segurança

Público-alvo

Gerentes

Depois de se familiarizarem com as vulnerabilidades e os métodos de ataque, os participantes ficam a conhecer a abordagem geral e a metodologia dos testes de segurança, bem como as técnicas que podem ser aplicadas para revelar vulnerabilidades específicas. Os testes de segurança devem começar com a recolha de informações sobre o sistema (ToC, ou seja, o objetivo da avaliação) e, em seguida, uma modelação exaustiva das ameaças deve revelar e classificar todas as ameaças, chegando ao plano de testes mais adequado baseado na análise de riscos.

As avaliações de segurança podem ocorrer em várias etapas do SDLC, pelo que discutimos a revisão da conceção, a revisão do código, o reconhecimento e a recolha de informações sobre o sistema, o teste da implementação e o teste e reforço do ambiente para uma implantação segura. São introduzidas em pormenor muitas técnicas de teste da segurança, como a análise de manchas e a revisão de código baseada em heurísticas, a análise de código estático, o teste dinâmico de vulnerabilidades da Web ou o fuzzing. São apresentados vários tipos de ferramentas que podem ser aplicadas para automatizar a avaliação da segurança de produtos de software, o que também é apoiado por uma série de exercícios, em que estas ferramentas são executadas para analisar o código vulnerável já discutido. Muitos estudos de caso da vida real apoiam uma melhor compreensão de várias vulnerabilidades.

Este curso prepara os testadores e o pessoal de QA para planear adequadamente e executar com precisão os testes de segurança, selecionar e utilizar as ferramentas e técnicas mais apropriadas para encontrar falhas de segurança ocultas e, assim, fornece competências práticas essenciais que podem ser aplicadas no dia de trabalho seguinte.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Conhecer as vulnerabilidades da Web para além do OWASP Top Ten e saber como evitá-las
• Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
• Compreender as abordagens e metodologias dos testes de segurança
• Obter conhecimentos práticos sobre a utilização de técnicas e ferramentas de teste de segurança
• Obter fontes e leituras adicionais sobre práticas de codificação segura

Público-alvo

Programadores, testadores

NobleProg é um Parceiro de Treinamento Oficial COBIT ® da ISACA. COBIT ® é um framework para a governança e gestão empresarial de informações e tecnologia (I&T) que suporta a realização dos objetivos da empresa.

A segurança de rede começa no nível físico. Neste treinamento presencial, liderado por instrutor em Oporto, os participantes aprenderão sobre os riscos de segurança relacionados às salas de servidores e como reforçar a segurança através de práticas inteligentes, planejamento e implementação de tecnologia.

Ao final deste treinamento, os participantes serão capazes de:

• Avaliar o risco de segurança da sua organização, em relação às salas de servidores.
• Configurar sistemas de controle e monitoramento para restringir o acesso físico à infraestrutura.
• Desenvolver políticas de acesso para diferentes membros.
• Comunicar efetivamente as políticas de segurança com os membros da equipe.

A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.

Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o conceito de Cibersegurança.
• Aprender e compreender as diferentes ameaças à Cibersegurança.
• Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento dirigido por instrutor, ao vivo em Oporto (online ou presencial), é destinado a profissionais de TI que desejam aprender e aplicar os fundamentos das práticas, processos e ferramentas de cibersegurança em sua organização.

No final deste treinamento, os participantes serão capazes de:

• Entender os conceitos, definições, arquitetura e princípios da cibersegurança.
• Aprender a proteger ativos digitais (redes, sistemas, aplicações e dados).
• Implementar modelos de segurança, frameworks, técnicas operacionais e gerenciamento de incidentes.
• Avaliar e mitigar o impacto de ataques cibernéticos, riscos, ameaças e vulnerabilidades.
• Obter insights sobre desafios de cibersegurança com tecnologias emergentes.

Este treinamento presencial, conduzido por instrutor em Oporto (online ou no local), é voltado para engenheiros de software e profissionais de TI que desejam adquirir um conhecimento mais aprofundado sobre o CyBOK e fortalecer habilidades teóricas e práticas em segurança cibernética.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos fundamentais, definições e princípios da segurança cibernética.
• Adquirir uma expertise aprofundada em segurança cibernética implementando as áreas de conhecimento do CyBOK.
• Ganhar um conhecimento extenso e fundamental para operacionalizar o framework CyBOK.
• Promover a capacitação da comunidade e das organizações para aumentar o foco na segurança e privacidade de dados.
• Expandir as oportunidades para obter especialização e credenciais nas profissões de segurança cibernética.

O curso destina-se àqueles que requerem inteligência ou evidência da Dark Web. Normalmente, esses serão aqueles que trabalham no governo ou na aplicação da lei, embora também possam estar no setor privado.

Este curso oferece uma introdução especializada à nova Lei de Acessibilidade e equipa os desenvolvedores com as habilidades práticas necessárias para projetar, desenvolver e manter aplicativos totalmente acessíveis. O curso começa com uma discussão contextual sobre a importância e implicações da lei, antes de passar rapidamente para práticas de codificação práticas, ferramentas e técnicas de testes para garantir a conformidade e inclusão de pessoas com deficiências.

Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.

Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.

No final desta formação, os participantes serão capazes de:

• Compreender a Internet, redes sociais Privacidade
• Conhecer as PII e a sua importância
• Saber como proteger as Actividades Online
• Saber como manter a privacidade dos utilizadores empresariais
• Saber mais sobre as leis cibernéticas que protegem a privacidade

Formato do curso

• Palestra interactiva e discussão.
• Muitos exercícios e prática.
• Implementação prática num ambiente de laboratório ao vivo.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.

O treinamento Gestor de Risco Líder ISO/IEC 27005 permite que você adquira a expertise necessária para apoiar uma organização no processo de gerenciamento de riscos relacionados a todos os ativos relevantes para a Segurança da Informação, utilizando o padrão ISO/IEC 27005 como referência. Durante este curso de treinamento, você adquirirá um conhecimento abrangente de um modelo de processo para o design e desenvolvimento de um programa de Gerenciamento de Riscos de Segurança da Informação. O treinamento também incluirá uma compreensão detalhada das melhores práticas de métodos de avaliação de riscos, como OCTAVE, EBIOS, MEHARI e TRA harmonizado. Este curso de treinamento apoia o processo de implementação do framework ISMS apresentado no padrão ISO/IEC 27001.

Ao dominar todos os conceitos necessários de Gerenciamento de Riscos de Segurança da Informação com base na ISO/IEC 27005, você poderá realizar a prova e se candidatar à credencial “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder”. Ao possuir um Certificado PECB Gestor de Risco Líder, você poderá demonstrar que tem o conhecimento prático e as capacidades profissionais para apoiar e liderar uma equipe no gerenciamento de Riscos de Segurança da Informação.

Quem deve participar?

• Gestores de risco de Segurança da Informação
• Membros da equipe de Segurança da Informação
• Pessoas responsáveis pela Segurança da Informação, conformidade e riscos dentro de uma organização
• Pessoas implementando ISO/IEC 27001, buscando conformidade com ISO/IEC 27001 ou pessoas envolvidas em um programa de gerenciamento de riscos
• Consultores de TI
• Profissionais de TI
• Oficiais de Segurança da Informação
• Oficiais de Privacidade

Exame - Duração: 3 horas

O exame “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder” atende plenamente aos requisitos do Programa de Exames e Certificação (ECP) da PECB. O exame abrange os seguintes domínios de competência:

• Dominio 1 Princípios fundamentais e conceitos de Gerenciamento de Riscos de Segurança da Informação
• Dominio 2 Implementação de um programa de Gerenciamento de Riscos de Segurança da Informação
• Dominio 3 Avaliação de riscos de segurança da informação
• Dominio 4 Tratamento de riscos de segurança da informação
• Dominio 5 Comunicação, monitoramento e melhoria dos riscos de segurança da informação
• Dominio 6 Metodologias de avaliação de riscos de segurança da informação

Informações Gerais

• As taxas de certificação estão incluídas no preço do exame
• Serão distribuídos materiais de treinamento contendo mais de 350 páginas de informações e exemplos práticos
• Um certificado de participação com 21 CPD (Desenvolvimento Profissional Contínuo) créditos será emitido
• Caso o exame seja reprovado, você poderá retomá-lo gratuitamente dentro de 12 meses

Este curso de treinamento ensina como a avaliação de riscos para a segurança da informação é realizada, combinando as informações do ISO/IEC 27005:2022 e do ISO/IEC 27001. Além do conhecimento teórico, este curso de treinamento vem equipado com exercícios práticos, quizzes e estudos de caso, tornando-o um curso muito envolvente.

Neste treinamento ao vivo conduzido por instrutor em Oporto, os participantes aprenderão sobre os vários aspectos de NB-IoT (também conhecido como LTE Cat NB1) à medida que desenvolvem e implantam um aplicativo baseado em amostra NB-IoT.

No final deste treinamento, os participantes serão capazes de:

• Identificar os diferentes componentes do NB-IoT e como se encaixam para formar um ecossistema.
• Compreender e explicar as caraterísticas de segurança incorporadas nos dispositivos NB-IoT.
• Desenvolver uma aplicação simples para rastrear dispositivos NB-IoT.

Este curso explora as competências técnicas para implementar, monitorizar e administrar infra-estruturas de TI utilizando políticas e procedimentos de segurança da informação. E como proteger a confidencialidade, a integridade e a disponibilidade dos dados.