O objetivo deste curso é abordar os principais temas relacionados à Segurança da Informação, o aluno terá a capacidade de lidar com a segurança tanto no âmbito da gestão quanto técnico, conseguindo transitar entre os variados níveis e áreas da organização, ele conseguirá se adaptar e irá possuir uma certa facilidade em lidar com assuntos mais específicos, dado que já possui um background de Segurança da Informação.
Iremos entender sobre os pilares da Segurança da Informação, como funciona um processo de avaliação de riscos, as perspectivas das partes interessadas, conformidades e requisitos, gestão de ativos, políticas e processos de Segurança da Informação.
Sobre os itens técnicos, vamos compreender “Como vivem? Onde comem? O que fazem?” sobre as principais ferramentas e controles, assim como, realizar alguns laboratórios simples para entendermos na prática como essas ferramentas funcionam e são implementadas.
Após concluir o curso, é esperado que o aluno tenha uma base mínima necessária para entender e “se virar” em qualquer situação que possa vir a enfrentar relacionada ao tema de Segurança da Informação.
O foco aqui não é ensinar a realizar ataques, e sim compreender a atuação geral da Segurança da Informação nas organizações, seus processos, atividades e controles.
Exemplos de itens abordados no curso:
Análise e Avaliação de Riscos
Identificação dos principais tipos de ameaças e impactos
Controles de Segurança da Informação
Gestão e Governança de Segurança da Informação
Políticas e Processos
Segurança da Informação sobre a ótica das partes interessadas
Conscientização sobre Segurança da Informação
Gestão de ativos
Classificação dos ativos
Gestão de acessos
Segurança em camadas e perímetro de segurança
Engenharia Social
Malwares
Resposta a Incidentes de Segurança da Informação
Serviços e sistemas de proteção
Vulnerabilidades
Criptografia
Firewall
IDPS
EDR/XDR/EPP
Gestão de Backups
Cloud
Continuidade de Negócios
Recuperação de Desastres
Laboratórios práticos