Formação Executiva em Cibersegurança
Ameaças Cibernéticas: Identificação e Prevenção
Módulo 1 – Inteligência sobre cibersegurança
- Valor da inteligência sobre ameaças cibernéticas
- Como identificar uma ameaça
- Anatomia de um ataque
- Proteções reativas e proativas contra ameaças cibernéticas
- Vetores comuns de ataques e exploração de vulnerabilidades
- Ciberameaças ao fator tecnológico
- Ciberameaças ao fator físico
- Ciberameaças ao fator humano
- Ataques conhecidos e estudo de casos
- NOC, SOC e outros serviços
- Blue team, red team e as suas funções na inteligência de cibersegurança
- Formas de monitoramento de ameaças
- Soluções e maneiras de proteção contra as ciberameaças
- Governança, exigências e recomendações de mercado
- Cibersegurança na retaguarda operacional
- Integração da cibersegurança com outros times
Gestão de Riscos Cibernéticos
Módulo 1 – Fundamentos da gestão de riscos
- Introdução à gestão de riscos
- Identificação de requisitos legais, regulatórios e de negócio
- Frameworks de gestão de riscos
- Riscos: perspectiva de ameaças versus perspectiva do compliance
- Estabelecimento do escopo do risco
- Processo de classificação de ativos alinhados com os seus valores
- Garantia da periodicidade de análise e avaliação de riscos e o seu alinhamento com o negócio
- Formas de tratamento de riscos mais ajustadas ao escopo e objetivo esperado
- Avaliação dos controles de segurança e a sua aplicabilidade
- Identificação da disparidade entre o risco atual e o esperado – gap
- Integração do tratamento de riscos com o negócio e a TI
- Monitoramento dos riscos atuais controlando as mudanças e gerindo os resultados
- Reporte às não conformidades e riscos à gestão para a tomada de decisão
Governança de Segurança da Informação
Módulo 1 – TI nas organizações
- Importância da TI para as várias indústrias e atividades
- Evolução histórica da TI nas organizações
- Importância da TI para a competição empresarial
- Maturidade e papel de TI
- Nível de liderança tecnológica: líder, seguidor rápido, seguidor lento e não seguidor
- Riscos associados a cada postura
- Impacto da TI nos modelos de competitividade
- Papel e efeito da TI nos negócios
- Estratégias de negócio e estratégia de TI
- Estratégia de TI e outsourcing
- Cloud computing
- Temas principais da administração de TI
- Decisões críticas de TI Estilos de governança de TI
- Frameworks de governança de TI
Plano de Continuidade de Negócios
Módulo 1 – Princípios da continuidade de negócios
- Estabelecimento de critérios e objetivos da organização para a continuidade de negócios
- Avaliação de riscos sob a perspectiva da continuidade de negócios
- Análise de impacto nos negócios
- Estratégias de continuidade de negócio
- Respostas a incidentes durante o PCN
- Desenvolvimento e implementação de um PCN
- Acionamento do PCN
- Conscientização, treinamentos e divulgação a partes envolvidas
- Exercícios, avaliação de resultados e manutenção do PCN
- Alguns indicadores úteis para a gestão do PCN
- Comunicação em crise
- Coordenação com intervenientes externos: agências, forças de segurança, clientes, parceiros e fornecedores
Plano Estratégico de Segurança da Informação
Módulo 1 – Governança na segurança da informação
- Garantia do alinhamento das estratégias de SI com a organização
- Alinhamento interdepartamental
- Identificação, aquisição, gerenciamento e manutenção de recursos internos e externos
- Garantia da arquitetura necessária
- Definição e publicação de normas e padrões alinhados ao negócio – compliance
- Definição e manutenção de um programa de conscientização e cultura
- Integração dos requisitos de SI nos demais processos da organização
- Integração de SI na gestão de contratos, SLAs e demais interações externas
- Estabelecimento e manutenção de controles de eficácia e eficiência do programa
Resposta a Ataques Cibernéticos
Módulo 1 – Fundamentos da resposta a incidentes
- Estabelecimento e manutenção de critérios de classificação de incidentes
- Estabelecimento e manutenção de um plano de resposta assertivo e tempestivo
- Desenvolvimento de processos de identificação tempestiva de incidentes
- Definição de processo de escalação e notificação a pessoas interessadas
- Estabelecimento e manutenção de processos investigativos para identificar causas
- Condução de revisões after the fact para identificar causas e melhorias
- Organização e manutenção de equipes treinadas e capazes
- Teste e revisão do plano de tratamento de incidentes
- Estabelecimento e manutenção de processos de comunicação com internos e externos
- Estabelecimento e manutenção de integração entre resposta a incidentes, recuperação de desastres e continuidade de negócios
