• Papel da gestão da segurança da informação;
• Frameworks / standards de melhores práticas de gestão de segurança da informação;
• Integrar a cibersegurança na gestão organizacional: um problema de gestão;
• Organização para a cibersegurança;
• Desenvolver uma cultura de cibersegurança;
• Conceito de security by design;
• Métricas para a gestão de segurança da informação;
• Resposta a Incidentes: “Fui alvo de ataque e agora?” Simulação de caso concreto.

Formador: Paulo Cardoso do Amaral

Duração: 3,5h

Atividade de ensino: Exposição

Neste módulo irão ser abordados os aspetos fundamentais relativos à gestão de Segurança da Informação, contemplando as melhores práticas enquadradas numa framework holística de gestão da CiberSegurança que irá culminar com um exercício demonstrativo de um incidente e a sua gestão.

• Infraestruturas de TI;
• Internet e redes;
• Bases de dados.

Formador: Miguel Pupo Correia

Duração: 3,5h

Atividade de ensino: Exposição

Este módulo destina-se a apresentar as principais tecnologias da informação e comunicação atuais, de modo a permitir compreender os problemas e as soluções de CiberSegurança: vulnerabilidades, proteções tecnológicas e processos. Serão destacados os potenciais alvos de ataques (tanto sistemas como dados).

• Definição e âmbito;
• Vulnerabilidades técnicas;
• Fator humano;
• Ameaças típicas e o atual panorama de ameaças;
• Quadro legal.

Formador: Pedro Adão

Duração: 3,5h

Atividade de ensino: Exposição

Este módulo define o que é a CiberSegurança e conceitos fundamentais como os de propriedades de segurança, vulnerabilidade, ataque e ameaça. Apresenta tanto vulnerabilidades técnicas como humanas, bem como os principais tipos de ameaças atuais.

• Criptografia, certificados digitais e assinatura digital;
• Gestão de identidades, autenticação e controlo de acessos;
• Segurança de instalações e de centros de dados;
• Avaliação e gestão técnicas de cibersegurança;
• Investigação forense.

Formador: Nelson Escravana

Duração: 3,5h

Atividade de ensino: Exposição e Exercícios

O módulo apresenta os mecanismos tecnológicos de proteção contra ciberataques. O objetivo é compreender um conjunto de mecanismos que, embora não sejam implementados diretamente pelos gestores, são componentes fundamentais de uma solução de segurança.

• Análise e gestão de risco;
• Análise prática de vulnerabilidades;
• Compreender os riscos e fazer uso da informação disponível.

Formador: Rui Shantilal

Duração: 3,5h

Atividade de ensino: Exposição e Exercícios

Este módulo fornece as bases das medidas a tomar por parte da organização para mitigar o risco de ataque e preparar potenciais respostas aos ataques.

• As melhores práticas de desenvolvimento de um plano de mitigação e gestão de riscos de cibersegurança;
• Pistas para desenvolver o seu plano de cibersegurança;
• Gap analysis e plano de mitigação;
• Exemplos práticos de planos de cibersegurança;
• A economia dos resgates (simulação de caso real de pedido de resgate).

Formador: João Ribeiro da Costa

Duração: 3,5h

Atividade de ensino: Exposição e Exercícios

O último módulo do Programa procura dar os elementos necessários aos participantes para poderem começar a estruturar o seu Plano de CiberSegurança.