Pergunta 1: Quem é o público-alvo do produto?

Resposta 1: O produto é direcionado para pessoas que desejam fazer uma transição de carreira e/ou começar a trabalhar com segurança da informação, bem como para profissionais da área que buscam subsídios para crescer e evoluir na carreira.

Pergunta 2: O que será aprendido ao fazer todos os módulos do curso e realizar os exercícios propostos?

Resposta 2: Ao fazer todos os módulos do curso e realizar os exercícios propostos, você adquirirá conhecimento suficiente para trabalhar com segurança da informação.

Pergunta 3: O produto oferece subsídios para profissionais da área de segurança da informação?

Resposta 3: Sim, o produto oferece subsídios interessantes para profissionais da área de segurança da informação, permitindo que eles cresçam e evoluam na carreira.

Jéderson da Cruz Freitas

Comunidade de Agentes de Segurança da Informação

Introdução ao módulo de fundamentos

Dados x Informação e os 3 pilares de segurança da informação

Ciclo de vida da informação

Ativos, ameaças, vulnerabilidades e riscos

Alguns mitos de segurança

Encerramento do módulo de fundamentos

Fundamentos

Introdução ao módulo de estratégia

Estratégia de segurança da informação

Importância de compartilhar as metas e estratégia com o time

Comitê de segurança da informação

Definição do escopo

Encerramento do módulo de estratégia

Bônus - Mapeamento de dados

Bônus - Frameworks de segurança da informação e cibersegurança

Estratégia

Introdução ao módulo de segurança tecnológica

Introdução a segurança tecnológica

Introdução conceitual aos capítulos de segurança tecnológica

Introdução a Proteção de Perímetro

Proteção de Perímetro

Domínios, DNS e E-mail

Troca de arquivos - FTP, FTPS, SFTP e sites

APIs

Malware, antimware e EDR

Vulnerabilidades

Fundamentos de controle de acesso

Mecanismos de autenticação, SSO, gerenciador de senhas, 2FA e MFA, IAM e PAM

Protocolos de autorização - RADIUS, TACACS, TACACS+ e OAUTH2

Hardening de Servidores e Endpoints

Hardening de Endpoints - Criptografia de disco

BYOD - Bring Your Own Device

Introdução a segurança nas aplicações

Vulnerabilidades e testes de segurança

Segurança em desenvolvimento de software

Ofuscação de código

Estratégia de aplicação dos testes de segurança

Diferentes ambientes para hospedar as aplicações

Introdução a segurança dos dados

FIM (File Integrity Monitoring) e DLP (Data Loss Prevention)

Controle de navegação e portas USB

Ofuscação de dados, anonimização e pseudonimização

Principais conceitos sobre criptografia

Criptografia

Cópias de segurança (backup)

Encerramento do módulo de segurança tecnológica

Bônus - Virtualização e containers

Segurança Tecnológica

Introdução ao módulo de segurança em processos

Procedimentos e responsabilidades operacionais

Importância dos indicadores de segurança

Classificação da informação - Rótulos e tratamento da informação

Gestão de acessos

Segregação de funções

Gestão de capacidade

Gestão de mudanças

Desenvolvimento seguro

Gerenciamento de serviços terceirizados

Encerramento do módulo de segurança em processos

Segurança em Processos

Introdução ao módulo de segurança em ambientes

Importância da segurança em ambientes

Encerramento do módulo de segurança em ambientes

Segurança em ambientes

Introdução ao módulo de segurança com pessoas

Pessoas - elo mais fraco ou o mais estratégico?

Implementando cultura de segurança da informação (conhecer, desejar, fazer)

Conscientização dos executivos e a importância do comitê de segurança da informação

Mudança de paradigma: Segurança agregando valor ao negócio

Bônus: Posicionamento hierárquico

Políticas, normas, procedimentos e registros significativos

Bônus: Aceite da política, de termos de responsabilidade e do NDA

Treinamento e programa de conscientização

Bônus: Simulação de eventos

Processo disciplinar (sanções)

Treinamento de terceiros: clientes, prestadores de serviços ou parceiros comerciais

Encerramento do módulo de segurança com pessoas

Bônus: Treinamento de engenharia social e phishing

Bônus: Treinamento sobre o uso seguro de senhas e utilização de MFA

Bônus: Treinamento sobre desenvolvimento seguro

Bônus: Treinamento sobre privacidade dos dados

Bônus: Treinamento sobre segurança física dos dispositivos de tecnologia

Bônus: Algumas certificações na área de segurança da informação

Segurança com pessoas

Introdução ao módulo de monitoramento, conformidade, análise crítica e melhoría contínua

LOGs e eventos de segurança

Importância do monitoramento e threat intelligence

Leis, regulatórios e frameworks

Auditorias internas e externas

LGPD - Lei Geral de Proteção de Dados

LGPD - Principais requisitos legais

PCI DSS - Payment Card Industry – Data Security Standard

PCI DSS - Principais requisitos

PCI DSS - Importância da redução do escopo

SOX - Sarbanes-Oxley

BACEN - Banco Central

ISO 27001 - Sistema de Gestão de Segurança da Informação

Declaração de aplicabilidade

Gestão de não conformidades

Análise crítica

Melhoría contínua (PDCA)

Encerramento do módulo de monitoramento, conformidade, análise crítica e melhoría contínua

Monitoramento, conformidade, análise crítica e melhoría contínua

Comunidade de Agentes de Segurança da Informação

Perguntas Frequentes