Se procura aprender os fundamentos da cibersegurança, tácticas avançadas ou preparar-se para certificações reconhecidas pelo sector, nós temos tudo o que precisa. As violações de dados estão a ocorrer a um ritmo alarmante. Já não temos de nos perguntar o que irá acontecer a seguir, mas sim quando. Agora é necessário que os executivos cooperem com os especialistas em TI para desenvolver uma força de trabalho resiliente e implementar novas políticas e procedimentos de segurança para lidar com o facto de que a cibersegurança já não é apenas um problema de TI. Prepare-se para as violações do sistema com a nossa ampla escolha de formação em cibersegurança específica para produtos e aulas preparatórias para certificações reconhecidas pelo sector. Torne-se um especialista em gestão de riscos de infra-estruturas críticas, codificação segura, segurança na Web e sensibilização para a segurança. Podemos fornecer-lhe a formação em segurança de que necessita para gerir ameaças a infra-estruturas críticas e cumprir as normas de segurança do Departamento de Defesa, independentemente do nível de cargo que ocupa. A formação em cibersegurança está disponível como "formação em direto online" ou "formação em direto no local". A formação em direto online (também conhecida como "formação em direto remota") é realizada através de um ambiente de trabalho interativo e remoto. O treinamento ao vivo no local pode ser realizado nas instalações do cliente em Sintra ou nos centros de treinamento locais da NobleProg em Sintra.
Situado na ampla Várzea de Sintra, rodeado de zonas verdes e com uma vista deslumbrante sobre o Palácio da Pena, o hotel Vila Galé Sintra Resort Hotel, Conference & Spa tem o espaço ideal para as suas reuniões de negócios. A pensar em si e na sua empresa, disponibiliza salas para reuniões, congressos ou ações de team building, mas também adaptáveis a outro tipo de eventos. Temos as soluções certas para proporcionar momentos memoráveis.
Este treinamento ao vivo e ministrado por instrutor em Sintra (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.
Ao final deste treinamento, os participantes serão capazes de:
Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
Implementar técnicas de criptografia e autenticação para proteção de dados.
Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.
Este treinamento ao vivo conduzido por instrutor em Sintra (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.
No final deste treinamento, os participantes serão capazes de:
Compreender o papel dos LLMs na segurança cibernética.
Implementar LLMs para deteção e análise de ameaças.
Utilizar LLMs para automação e resposta de segurança.
Integrar LLMs com a infraestrutura de segurança existente.
Esta formação ao vivo, ministrada por instrutor em Sintra (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.
No final desta formação, os participantes serão capazes de:
Compreender o papel da IA na cibersegurança moderna.
Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
Implementar IA para automatizar a resposta a incidentes e operações de segurança.
Avaliar as considerações éticas e operacionais da IA na cibersegurança.
Este treinamento ao vivo conduzido por instrutor em Sintra (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.
No final deste treinamento, os participantes serão capazes de:
Obter uma compreensão abrangente do cenário atual de segurança cibernética.
Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.
O ransomware é uma forma de software malicioso projetado para criptografar dados e extorquir organizações.
Este treinamento ministrado por instrutor (online ou presencial) está voltado para profissionais de segurança intermediários que desejam fortalecer suas estratégias de negociação e melhorar suas capacidades de inteligência durante incidentes de ransomware.
Após completar este treinamento, os participantes serão capazes de:
Avaliar a estrutura, o comportamento e o ciclo de vida das campanhas modernas de ransomware
Aplicar frameworks de negociação comprovados a cenários reais de ransomware
Coletar, analisar e operacionalizar a inteligência de ameaças para a defesa contra ransomware
Coordenar-se efetivamente com partes interessadas, autoridades policiais e parceiros externos durante um ataque
Formato do Curso:
Apresentações lideradas por especialistas, com base em estudos de casos reais
Exercícios interativos simulando negociações de ransomware
Prática hands-on com ferramentas de inteligência em um ambiente de laboratório controlado
Opções de Customização do Curso:
Se sua organização requer uma versão personalizada deste treinamento, entre em contato conosco para opções de customização.
Este treinamento ao vivo conduzido por instrutor em Sintra (no local ou remoto) é destinado a gerentes de segurança de nível avançado que desejam estar bem equipados com o conhecimento e as habilidades necessárias para se destacar no exame e em suas funções como profissionais de gerenciamento de segurança.
No final deste treinamento, os participantes serão capazes de:
Compreender os cinco domínios do ISSMP.
Desenvolver competências para gerir um programa de segurança da informação.
Aprender a estabelecer e manter a governação da segurança.
Obter conhecimentos sobre gestão de riscos, resposta a incidentes e planeamento de continuidade.
Preparar-se eficazmente para o exame de certificação ISSMP.
Este treinamento liderado por instrutor (online ou presencial) em Sintra é destinado a desenvolvedores experientes que desejam obter uma compreensão abrangente da programação Python e suas aplicações na cibersegurança.
Ao final deste treinamento, os participantes serão capazes de:
Usar a programação Python para cibersegurança defensiva.
Entender e usar o Python para técnicas ofensivas éticas e tarefas de forense digital.
Reconhecer considerações legais e éticas relacionadas à cibersegurança ofensiva e divulgação de vulnerabilidades.
Este treinamento ao vivo conduzido por instrutor em Sintra (no local ou remoto) é destinado a profissionais de segurança de rede de nível iniciante que desejam aprender o conceito de segurança cibernética e o atual cenário de ameaças globais.
No final deste treinamento, os participantes serão capazes de:
Compreender o atual panorama de ameaças globais e identificar os principais tipos de adversários cibernéticos.
Reconhecer os principais tipos de malware e a mecânica dos ataques cibernéticos.
Compreender os conceitos básicos de segurança de rede e a importância de uma abordagem de segurança em camadas.
Aprender sobre o Security Fabric da Fortinet e como ele aborda os desafios modernos de segurança cibernética.
Keyscan Aurora é um software de controle de acesso poderoso usado para gerenciar e monitorar sistemas de entrada segura em instalações comerciais, institucionais e governamentais.
Este treinamento presencial ou online (ministrado por instrutor) está direcionado a profissionais de segurança do nível iniciante ao intermediário que desejam instalar, configurar e gerenciar efetivamente sistemas de controle de acesso Keyscan Aurora.
Ao final deste treinamento, os participantes serão capazes de:
Instalar e configurar o software Keyscan Aurora.
Criar e gerenciar credenciais de usuário e níveis de acesso.
Integrar Keyscan com outros sistemas de segurança.
Monitorar, solucionar problemas e manter operações de controle de acesso.
Formato do Curso
Aula interativa e discussão.
Exercícios práticos e prática com o software Keyscan Aurora.
Trabalho de laboratório prático com hardware simulado ou real.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Esta formação ao vivo e orientada por instrutor em Sintra (online ou presencial) é destinada a profissionais de nível inicial em cibersegurança que desejam aprender como utilizar IA para melhorar suas capacidades de detecção e resposta a ameaças.
Ao final desta formação, os participantes serão capazes de:
Compreender as aplicações de IA na cibersegurança.
Implementar algoritmos de IA para detecção de ameaças.
Automatizar a resposta a incidentes com ferramentas de IA.
Integrar IA em sua infraestrutura atual de cibersegurança.
Este treinamento ao vivo conduzido por instrutor em Sintra (no local ou remoto) é destinado a administradores de sistema de nível intermediário que desejam aprender como usar o Siteminder para implementar vários métodos de autenticação.
No final deste treinamento, os participantes serão capazes de:
Compreender os principais conceitos do Siteminder e seu papel na autenticação e gerenciamento de acesso.
Configurar e gerir a autenticação de utilizadores com o Siteminder.
Implementar vários métodos de autenticação suportados pelo Siteminder.
Solucionar problemas comuns relacionados à autenticação do Siteminder.
Integrar o Siteminder com outros provedores de identidade para autenticação federada.
A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.
Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.
No final desta formação, os participantes serão capazes de:
Compreender os princípios da gravação de sessão do usuário.
Implementar e configurar soluções de gravação de sessões.
Analisar e auditar as sessões gravadas para conformidade.
Integrar a gravação de sessões com sistemas de monitoramento de segurança.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.
Um CISSP é um profissional de garantia de informações que define a arquitetura, o design, o gerenciamento e/ou os controles que asseguram a segurança dos ambientes de negócios. A vasta amplitude de conhecimento e a experiência necessária para passar no exame é o que diferencia um CISSP. A credencial demonstra um nível de competência globalmente reconhecido fornecido pelo (ISC)2® CBK®, que abrange tópicos críticos em segurança hoje, incluindo computação em nuvem, segurança móvel, segurança de desenvolvimento de aplicativos, gerenciamento de risco e muito mais.
Este curso ajuda você a revisar os 10 domínios das práticas de segurança da informação. Ele também serve como uma ferramenta de aprendizado forte para dominar conceitos e tópicos relacionados a todos os aspectos da segurança de sistemas de informação.
Objetivos.
Rever os principais tópicos do CISSP CBK (Common Body of Knowledge).
Este curso de três dias aborda os fundamentos da segurança do código C/C++ contra usuários mal-intencionados que podem explorar muitas vulnerabilidades no código, relacionadas à gestão de memória e tratamento de entrada. O curso cobre os princípios de escrita de código seguro.
Para além de conhecimentos sólidos na utilização de componentes Java, mesmo para programadores Java experientes é essencial ter um conhecimento profundo das vulnerabilidades relacionadas com a Web, tanto do lado do servidor como do lado do cliente, as diferentes vulnerabilidades que são relevantes para as aplicações Web escritas em Java e as consequências dos vários riscos.
As vulnerabilidades gerais baseadas na Web são demonstradas através da apresentação dos ataques relevantes, enquanto as técnicas de codificação recomendadas e os métodos de atenuação são explicados no contexto de Java com o objetivo mais importante de evitar os problemas associados. Além disso, é dada especial atenção à segurança do lado do cliente, abordando questões de segurança de JavaScript, Ajax e HTML5.
O curso introduz os componentes de segurança da edição padrão Java, que é precedida dos fundamentos da criptografia, fornecendo uma base comum para a compreensão do objetivo e do funcionamento dos componentes aplicáveis. A utilização de todos os componentes é apresentada através de exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas.
Finalmente, o curso explica as falhas de programação mais frequentes e graves da linguagem e da plataforma Java. Para além dos erros típicos cometidos pelos programadores de Java, as vulnerabilidades de segurança introduzidas abrangem tanto questões específicas da linguagem como problemas decorrentes do ambiente de execução. Todas as vulnerabilidades e os ataques relevantes são demonstrados através de exercícios fáceis de compreender, seguidos das diretrizes de codificação recomendadas e das possíveis técnicas de mitigação.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança informática e codificação segura
Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
Aprender a usar vários recursos de segurança do ambiente de desenvolvimento Java
Ter uma compreensão prática da criptografia
Aprender sobre erros típicos de codificação e como evitá-los
Obter informações sobre algumas vulnerabilidades recentes na estrutura Java
Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
Obter fontes e leituras adicionais sobre práticas de codificação seguras
Alem do conhecimento sólido no uso de várias funcionalidades de segurança do .NET e ASP.NET, é essencial para programadores experientes ter um conhecimento profundo sobre vulnerabilidades relacionadas à web, tanto no lado do servidor quanto no lado do cliente, juntamente com as consequências dos diversos riscos.
Neste curso, as vulnerabilidades baseadas na web são demonstradas através da apresentação dos ataques relevantes, enquanto as técnicas de codificação recomendadas e os métodos de mitigação são explicados no contexto do ASP.NET. Um foco especial é dado à segurança no lado do cliente, abordando problemas de segurança em JavaScript, Ajax e HTML5.
O curso também trata da arquitetura de segurança e dos componentes do framework .NET, incluindo controle de acesso baseado em código e funções, mecanismos de declaração e verificação de permissões e o modelo de transparência. Uma breve introdução aos fundamentos da criptografia fornece uma base prática comum para entender a finalidade e o funcionamento de vários algoritmos, com base no qual o curso apresenta as funcionalidades criptográficas que podem ser usadas no .NET.
A apresentação de diferentes bugs de segurança segue as categorias de vulnerabilidade bem estabelecidas, abordando validação de entrada, recursos de segurança, tratamento de erros, problemas relacionados a tempo e estado, o grupo de questões gerais de qualidade do código e uma seção especial sobre vulnerabilidades específicas do ASP.NET. Esses tópicos são concluídos com uma visão geral das ferramentas de teste que podem ser usadas para revelar automaticamente alguns dos bugs aprendidos.
Tópicos são apresentados através de exercícios práticos onde os participantes podem experimentar as consequências de certas vulnerabilidades, as mitigações e as APIs e ferramentas discutidas por si mesmos.
Participantes que frequentarem este curso irão
Compreender conceitos básicos de segurança, segurança de TI e codificação segura
Aprender sobre vulnerabilidades na web além das Top Ten do OWASP e saber como evitá-las
Aprender sobre vulnerabilidades no lado do cliente e práticas de codificação segura
Aprender a usar várias funcionalidades de segurança do ambiente de desenvolvimento .NET
Ter uma compreensão prática da criptografia
Obter informações sobre algumas vulnerabilidades recentes no .NET e ASP.NET
Adquirir conhecimento prático no uso de ferramentas de teste de segurança
Aprender sobre erros de codificação típicos e como evitá-los
Obter fontes e leituras adicionais sobre práticas de codificação segura
Este curso aborda a forma de gerir uma equipa de resposta a incidentes. como o primeiro a responder actua, dada a frequência e complexidade dos ataques cibernéticos actuais, a resposta a incidentes é uma função crítica para as organizações.
A resposta a incidentes é a última linha de defesa, a deteção e a resposta eficiente a incidentes requerem processos de gestão sólidos e a gestão de uma equipa de resposta a incidentes requer competências e conhecimentos especiais
A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.
Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.
Ao final deste treinamento, os participantes serão capazes de:
Compreender o conceito de Cibersegurança.
Aprender e compreender as diferentes ameaças à Cibersegurança.
Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Este treinamento dirigido por instrutor, ao vivo em Sintra (online ou presencial), é destinado a profissionais de TI que desejam aprender e aplicar os fundamentos das práticas, processos e ferramentas de cibersegurança em sua organização.
No final deste treinamento, os participantes serão capazes de:
Entender os conceitos, definições, arquitetura e princípios da cibersegurança.
Aprender a proteger ativos digitais (redes, sistemas, aplicações e dados).
Implementar modelos de segurança, frameworks, técnicas operacionais e gerenciamento de incidentes.
Avaliar e mitigar o impacto de ataques cibernéticos, riscos, ameaças e vulnerabilidades.
Obter insights sobre desafios de cibersegurança com tecnologias emergentes.
Este treinamento presencial, conduzido por instrutor em Sintra (online ou no local), é voltado para engenheiros de software e profissionais de TI que desejam adquirir um conhecimento mais aprofundado sobre o CyBOK e fortalecer habilidades teóricas e práticas em segurança cibernética.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais, definições e princípios da segurança cibernética.
Adquirir uma expertise aprofundada em segurança cibernética implementando as áreas de conhecimento do CyBOK.
Ganhar um conhecimento extenso e fundamental para operacionalizar o framework CyBOK.
Promover a capacitação da comunidade e das organizações para aumentar o foco na segurança e privacidade de dados.
Expandir as oportunidades para obter especialização e credenciais nas profissões de segurança cibernética.
O curso destina-se àqueles que requerem inteligência ou evidência da Dark Web. Normalmente, esses serão aqueles que trabalham no governo ou na aplicação da lei, embora também possam estar no setor privado.
Este curso oferece uma introdução especializada à nova Lei de Acessibilidade e equipa os desenvolvedores com as habilidades práticas necessárias para projetar, desenvolver e manter aplicativos totalmente acessíveis. O curso começa com uma discussão contextual sobre a importância e implicações da lei, antes de passar rapidamente para práticas de codificação práticas, ferramentas e técnicas de testes para garantir a conformidade e inclusão de pessoas com deficiências.
Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.
Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.
No final desta formação, os participantes serão capazes de:
Compreender a Internet, redes sociais Privacidade
Conhecer as PII e a sua importância
Saber como proteger as Actividades Online
Saber como manter a privacidade dos utilizadores empresariais
Saber mais sobre as leis cibernéticas que protegem a privacidade
Formato do curso
Palestra interactiva e discussão.
Muitos exercícios e prática.
Implementação prática num ambiente de laboratório ao vivo.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.
Este treinamento conduzido por instrutor (online ou presencial) é voltado para profissionais de TI e analistas de segurança com nível iniciante a intermediário que desejam usar IAM para gerenciar e proteger suas identidades digitais e recursos.
Ao final deste treinamento, os participantes serão capazes de:
Usar conceitos e terminologia de IAM para descrever e analisar diferentes cenários e desafios de identidade e acesso.
Usar ferramentas e tecnologias de IAM para implementar e gerenciar soluções de identidade e acesso para várias plataformas e ambientes.
Usar padrões e protocolos de IAM para integrar e interoperar diferentes sistemas e serviços de identidade e acesso.
Usar melhores práticas e frameworks de IAM para projetar e avaliar políticas e processos de identidade e acesso.
Neste treinamento ao vivo conduzido por instrutor em Sintra, os participantes entenderão as arquiteturas Internet of Things (IoT) e aprenderão as diferentes soluções de segurança da IoT aplicáveis à sua organização.
Ao final deste treinamento, os participantes serão capazes de:
Entenda as arquiteturas da IoT.
Compreender as ameaças e soluções emergentes de segurança da IoT.
Implementar tecnologias para segurança de IoT em sua organização.
O treinamento Gestor de Risco Líder ISO/IEC 27005 permite que você adquira a expertise necessária para apoiar uma organização no processo de gerenciamento de riscos relacionados a todos os ativos relevantes para a Segurança da Informação, utilizando o padrão ISO/IEC 27005 como referência. Durante este curso de treinamento, você adquirirá um conhecimento abrangente de um modelo de processo para o design e desenvolvimento de um programa de Gerenciamento de Riscos de Segurança da Informação. O treinamento também incluirá uma compreensão detalhada das melhores práticas de métodos de avaliação de riscos, como OCTAVE, EBIOS, MEHARI e TRA harmonizado. Este curso de treinamento apoia o processo de implementação do framework ISMS apresentado no padrão ISO/IEC 27001.
Ao dominar todos os conceitos necessários de Gerenciamento de Riscos de Segurança da Informação com base na ISO/IEC 27005, você poderá realizar a prova e se candidatar à credencial “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder”. Ao possuir um Certificado PECB Gestor de Risco Líder, você poderá demonstrar que tem o conhecimento prático e as capacidades profissionais para apoiar e liderar uma equipe no gerenciamento de Riscos de Segurança da Informação.
Quem deve participar?
Gestores de risco de Segurança da Informação
Membros da equipe de Segurança da Informação
Pessoas responsáveis pela Segurança da Informação, conformidade e riscos dentro de uma organização
Pessoas implementando ISO/IEC 27001, buscando conformidade com ISO/IEC 27001 ou pessoas envolvidas em um programa de gerenciamento de riscos
Consultores de TI
Profissionais de TI
Oficiais de Segurança da Informação
Oficiais de Privacidade
Exame - Duração: 3 horas
O exame “Certificado PECB ISO/IEC 27005 Gestor de Risco Líder” atende plenamente aos requisitos do Programa de Exames e Certificação (ECP) da PECB. O exame abrange os seguintes domínios de competência:
Dominio 1 Princípios fundamentais e conceitos de Gerenciamento de Riscos de Segurança da Informação
Dominio 2 Implementação de um programa de Gerenciamento de Riscos de Segurança da Informação
Dominio 3 Avaliação de riscos de segurança da informação
Dominio 4 Tratamento de riscos de segurança da informação
Dominio 5 Comunicação, monitoramento e melhoria dos riscos de segurança da informação
Dominio 6 Metodologias de avaliação de riscos de segurança da informação
Informações Gerais
As taxas de certificação estão incluídas no preço do exame
Serão distribuídos materiais de treinamento contendo mais de 350 páginas de informações e exemplos práticos
Um certificado de participação com 21 CPD (Desenvolvimento Profissional Contínuo) créditos será emitido
Caso o exame seja reprovado, você poderá retomá-lo gratuitamente dentro de 12 meses
As ameaças e ataques à segurança da informação aumentam e se aprimoram constantemente. A melhor forma de defesa contra eles é a implementação e gestão adequadas de controles e práticas recomendadas de segurança da informação. A segurança da informação também é uma expectativa e requisito-chave dos clientes, legisladores e outras partes interessadas.
Este curso de treinamento foi projetado para preparar os participantes na implementação de um sistema de gestão de segurança da informação (SGSI) baseado no ISO/IEC 27001. O objetivo é fornecer uma compreensão abrangente das práticas recomendadas de um SGSI e um framework para seu gerenciamento e melhoria contínuos.
Após a conclusão do curso de treinamento, você poderá fazer a prova. Se for aprovado com sucesso, poderá solicitar a credencial “PECB Certified ISO/IEC 27001 Lead Implementer”, que demonstra sua capacidade e conhecimento prático para implementar um SGSI com base nos requisitos do ISO/IEC 27001.
Quem Pode Participar?
Gerentes de projetos e consultores envolvidos na implementação de um SGSI
Consultores especializados que buscam dominar a implementação de um SGSI
Indivíduos responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
Membros de uma equipe de implementação de SGSI
Informações Gerais
As taxas de certificação estão incluídas no preço da prova.
Material didático contendo mais de 450 páginas de informações e exemplos práticos será distribuído.
Será emitido um certificado de participação com 31 CPD (Continuing Professional Development) créditos.
Em caso de reprovação na prova, você poderá refazê-la gratuitamente dentro de 12 meses.
Abordagem Educacional
Este curso de treinamento contém exercícios de redação, quizzes de múltipla escolha, exemplos e práticas recomendadas utilizados na implementação de um SGSI.
Os participantes são encorajados a se comunicar entre si e participar de discussões ao completar quizzes e exercícios.
Os exercícios são baseados em um estudo de caso.
A estrutura dos quizzes é similar à da prova de certificação.
Objetivos de Aprendizagem
Este curso de treinamento ajudará você a:
Adquirir uma compreensão abrangente dos conceitos, abordagens, métodos e técnicas utilizados para a implementação e gestão eficaz de um SGSI.
Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002 e outros padrões e frameworks regulatórios.
Compreender o funcionamento de um sistema de gestão de segurança da informação e seus processos com base no ISO/IEC 27001.
Aprender a interpretar e implementar os requisitos do ISO/IEC 27001 no contexto específico de uma organização.
Adquirir o conhecimento necessário para apoiar uma organização na planificação eficaz, implementação, gestão, monitoramento e manutenção de um SGSI.
Este treinamento ao vivo conduzido por instrutor em Sintra (no local ou remoto) é destinado a analistas de sistemas de informação que desejam usar o MITRE ATT&CK para diminuir o risco de um comprometimento de segurança.
No final deste treinamento, os participantes serão capazes de:
Configurar o ambiente de desenvolvimento necessário para começar a implementar o MITRE ATT&CK.
Classificar como os atacantes interagem com os sistemas.
Documentar os comportamentos dos adversários dentro dos sistemas.
Rastrear ataques, decifrar padrões e avaliar ferramentas de defesa já existentes.
Este treinamento ao vivo conduzido por instrutor em Sintra (no local ou remoto) é destinado a desenvolvedores que desejam impedir a invasão de malware com Palo Alto Networks.
No final deste treinamento, os participantes serão capazes de:
Configurar o ambiente de desenvolvimento necessário para começar a desenvolver firewalls.
Implantar um firewall Palo Alto em um servidor em nuvem.
Gerenciar o fluxo de pacotes através de firewalls Palo Alto.
Este treinamento profissional do setor de cartões de pagamento ao vivo, conduzido por instrutor, em Sintra (no local ou remoto) fornece uma qualificação individual para profissionais do setor que desejam demonstrar sua experiência profissional e compreensão do PCI Data Security Standard (PCI DSS).
No final deste treinamento, os participantes serão capazes de:
Compreender o processo de pagamento e as normas PCI concebidas para o proteger.
Compreender as funções e responsabilidades das entidades envolvidas no sector dos pagamentos.
Ter uma visão profunda e compreensão dos 12 requisitos do PCI DSS.
Demonstrar conhecimento do PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.
O instrutor tinha um excelente conhecimento do FortiGate e apresentou o conteúdo de maneira muito clara. Muito obrigado ao Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Curso - FortiGate 7.4 Administration
Máquina Traduzida
Múltiplos exemplos para cada módulo e grande conhecimento do instrutor.
Sebastian - BRD
Curso - Secure Developer Java (Inc OWASP)
Máquina Traduzida
1. As perguntas do exame de teste da BCS eram frequentemente incoerentes ou não relacionadas ao programa - o que parece ser uma característica dos cursos e exames da BCS.
2. A matéria foi ensinada lendo slides do PowerPoint cheios de texto - a BCS deveria fornecer, no mínimo, algum conteúdo diagramático e outros recursos visuais, especialmente considerando que muitas pessoas aprendem de maneiras muito diferentes - não apenas lendo texto.
john - UKHO
Curso - BCS Practitioner Certificate in Information Assurance Architecture (CIAA)
Máquina Traduzida
A configuração do relatório e das regras.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Máquina Traduzida
O instrutor era muito conhecedor e dedicou tempo para fornecer uma visão muito boa sobre questões de cibersegurança. Muitos desses exemplos podem ser utilizados ou modificados para nossos alunos, criando atividades de aula muito envolventes.
Jenna - Merthyr College
Curso - Fundamentals of Corporate Cyber Warfare
Máquina Traduzida
A enorme quantidade de nova informação/conhecimento que adquiri com este treinamento!
David - Vodacom
Curso - Cyber Security Body of Knowledge (CyBOK)
Máquina Traduzida
Módulo 3 Ataques e Explorações em Aplicações, XSS, Injeção SQL
Módulo 4 Ataques e Explorações em Servidores, DoS, BOF
Tshifhiwa - Vodacom
Curso - How to Write Secure Code
Máquina Traduzida
Habilidades de pentester que demonstram o professor
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - Ethical Hacker
Máquina Traduzida
Aprendi muito e adquiri conhecimentos que posso usar no meu trabalho!
Artur - Akademia Lomzynska
Curso - Active Directory for Admins
Máquina Traduzida
As habilidades orais e o lado humano do instrutor (Augustin).
Jeremy Chicon - TE Connectivity
Curso - NB-IoT for Developers
Máquina Traduzida
Emin foi realmente envolvente e entusiasmado, seu conhecimento superou as expectativas e permitiu perguntas em cada parte.
Aproveitei em refrescar meu conhecimento sobre os diversos assuntos de segurança cibernética. Fiquei cada vez mais interessado em ataques cibernéticos, como eles acontecem e o que podemos fazer (como organização) para tentar mitigar quaisquer riscos.
Também levantei uma questão sobre a IA em ataques cibernéticos, e a resposta foi muito detalhada e interessante, com um exemplo ao vivo fornecido na hora.
Siobhan
Curso - Executive Cyber Security Awareness
Máquina Traduzida
A segurança web do Azure era mais o que eu esperava, os testes de penetração nunca faria no meu trabalho.
Toby
Curso - Application Security in the Cloud
Máquina Traduzida
Aproveitei toda a sessão de treinamento, muito útil para uma nova opção de carreira que tenho considerado.
Curso - Web Security with the OWASP Testing Framework
Máquina Traduzida
Perguntas que me ajudam muito a entender as características da prova CRISC.
Masakazu Yoshijima - Bank of Yokohama, Ltd.
Curso - CRISC - Certified in Risk and Information Systems Control
Máquina Traduzida
O conhecimento do instrutor sobre o assunto era excelente, e a forma como as sessões foram organizadas para que o público pudesse acompanhar as demonstrações ajudou muito a fixar esse conhecimento, em comparação com apenas sentar e ouvir.
Jack Allan - RSM UK Management Ltd.
Curso - Secure Developer .NET (Inc OWASP)
Máquina Traduzida
O instrutor era extremamente knowledgeable e prestativo. Enquanto fazíamos os exercícios, não fui apressado e tive permissão para cometer erros (até certo ponto) e então recebia ajuda para corrigi-los quando necessário.
Tim Wilkes - Gamma
Curso - OpenStack Security
Máquina Traduzida
O instrutor possui um amplo conhecimento e está comprometido com seu trabalho. Ele consegue despertar o interesse do ouvinte com seu curso. O escopo do treinamento atendeu plenamente minhas expectativas.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - MasterClass Certified Ethical Hacker Program
Cursos de treinamento de Cybersecurity em Sintra, Cursos de fim de semana de Cybersecurity em Sintra, Treinamento tardiurno de Segurança na Internet em Sintra, Cybersecurity guiado por instrutor em Sintra, Treinamendo de Cybersecurity de fim de semana em Sintra, Aulas de Segurança na Internet em Sintra, Treinamento individual de Cybersecurity em Sintra, Segurança na Internet no local do cliente em Sintra, Cursos tardiurnos de Cybersecurity em Sintra,Coaching de Cybersecurity em Sintra, treinamento em grupo de Segurança na Internet em Sintra, Cursos privados de Segurança na Internet em Sintra, Segurança na Internet guiado por instrutor em Sintra, !Instrutor de Cybersecurity em Sintra, Treinador de Segurança na Internet em SintraCursos de treinamento de Cybersecurity em Sintra, Cursos de fim de semana de Cybersecurity em Sintra, Treinamento tardiurno de Cybersecurity em Sintra, Cyber Security guiado por instrutor em Sintra, Treinamendo de Cybersecurity de fim de semana em Sintra, !Instrutor de Cyber Security em Sintra, treinamento em grupo de Cyber Security em Sintra, Cursos privados de Cybersecurity em Sintra, Treinamento individual de Cyber Security em Sintra, Cyber Security no local do cliente em Sintra, Aulas de Cyber Security em Sintra, Cursos tardiurnos de Cyber Security em Sintra,Coaching de Cyber Security em Sintra, Cybersecurity guiado por instrutor em Sintra, Treinador de Cyber Security em Sintra
