• Papel da gestão da segurança da informação;

• Frameworks/ standards de melhores práticas de gestão de segurança da informação;

• Integrar a cibersegurança na gestão organizacional: um problema de gestão;

• Organização para a cibersegurança;

• Desenvolver uma cultura de cibersegurança;

• Conceito de security by design;

• Métricas para a gestão de segurança da informação;

• Resposta a Incidentes: “Fui alvo de ataque e agora?” Simulação de caso concreto.

Formador: Paulo Cardoso do Amaral

Duração: 3,5h

Atividade de ensino: Exposição

Neste módulo irão ser abordados os aspetos fundamentais relativos à gestão de Segurança da Informação, contemplando as melhores práticas enquadradas numa framework holística de gestão da CiberSegurança que irá culminar com um exercício demonstrativo de um incidente e a sua gestão.

• Infraestruturas de TI;

• Internet e redes;

• Bases de dados.

Formador: Paulo Cardoso do Amaral

Duração: 3,5h

Atividade de ensino: Exposição

Este módulo destina-se a apresentar as principais tecnologias da informação e comunicação atuais, de modo a permitir compreender os problemas e as soluções de CiberSegurança: vulnerabilidades, proteções tecnológicas e processos. Serão destacados os potenciais alvos de ataques (tanto sistemas como dados).

• Definição e âmbito;

• Vulnerabilidades técnicas;

• Fator humano.

Formador: Pedro Adão

Duração: 3,5h

Atividade de ensino: Exposição

Este módulo define o que é a CiberSegurança e conceitos fundamentais como os de propriedades de segurança, vulnerabilidade, ataque e ameaça. Apresenta tanto vulnerabilidades técnicas como humanas, bem como os principais tipos de ameaças atuais.

• Análise e gestão de risco;

• Análise prática de vulnerabilidades;

• Compreender os riscos e fazer uso da informação disponível.

Formador: Rui Shantilal

Duração: 3,5h

Atividade de ensino: Exposição e Exercícios

Este módulo fornece as bases das medidas a tomar por parte da organização para mitigar o risco de ataque e preparar potenciais respostas aos ataques.

• Criptografia, certificados digitais e assinatura digital;

• Gestão de identidades, autenticação e controlo de acessos;

• Segurança de instalações e de centros de dados;

• Avaliação e gestão técnicas de cibersegurança;

• Investigação forense.

Formador: Nelson Escravana

Duração: 3,5h

Atividade de ensino: Exposição e Exercícios

O módulo apresenta os mecanismos tecnológicos de proteção contra ciberataques. O objetivo é compreender um conjunto de mecanismos que, embora não sejam implementados diretamente pelos gestores, são componentes fundamentais de uma solução de segurança.

• As melhores práticas de desenvolvimento de um plano de mitigação e gestão de riscos de cibersegurança;

• Pistas para desenvolver o seu plano de cibersegurança;

• Gap analysis e plano de mitigação;

• Exemplos práticos de planos de cibersegurança;

• A economia dos resgates (simulação de caso real de pedido de resgate).

Formador: João Ribeiro da Costa

Duração: 3,5h

Atividade de ensino: Exposição e Exercícios

O último módulo do Programa procura dar os elementos necessários aos participantes para poderem começar a estruturar o seu Plano de CiberSegurança.