AI in Cybersecurity (3,5h)

O objetivo deste módulo é proporcionar aos formandos uma visão abrangente das implicações da Inteligência Artificial (IA) na cibersegurança, explorar os riscos relacionados com a IA, conhecer o panorama das ferramentas com IA utilizadas em cibersegurança, analisar os desafios éticos da IA neste contexto e também conhecer a legislação global relacionada com a IA, bem como as autoridades relevantes.

Programa:

Introduction to Artificial Intelligence in Cybersecurity
Risks Related to AI
AI Tools Landscape in Cybersecurity
Ethical Challenges of AI in Cybersecurity
Global AI Legislation and Relevant Authorities

DevSecOps Foundation (21h)

Neste módulo, os formandos vão explorar os fundamentos de DevSecOps e aprender como integrar práticas de segurança ao longo do ciclo de vida de desenvolvimento e operações de software. O módulo aborda a evolução da segurança no desenvolvimento, práticas culturais do DevSecOps, modelação de ameaças, revisão de código seguro, integração CI/CD e implementação de segurança em pipelines de entrega contínua.

Programa:

AppSec Fundamentals
- The history behind software development practices and how they've evolved over the years
- The importance of this field and the concepts of what makes DevSecOps
- DevSecOps culture and as a discipline
Introduction Threat Modeling
- Introduction
- Why Threat Model?
- Process overview
- Models
- Deep dive of threats (STRIDE)
- Tools
Introduction Secure Code Review
- Code Review
- Phylosophy
- Methodology
- Perform Secure Code Review
- Tools
CI-CD Integration Life-Cycle
- Introduction to GitHub Actions
- Secret Scanning
- SAST
- SCA
- IAC
- DAST
- How to perform hardening images
- How to perform a gap analyses
- Review Owasp top 10 CI-CD Attacks
CI-CD Arquitecture Implementation
- Create a Security Flow base in use cases

Information Security Management ISO/IEC 27001/27002 (31,5h)

Neste módulo iremos abordar as boas práticas para gestão de segurança da informação seguindo as normas internacionais ISO/IEC 27001/2, de forma a dotar os formandos com as competências necessárias para conseguirem implementar, manter e melhorar a gestão de segurança da informação numa organização.

Programa:

Information Security Management definitions
- Difference between data and information
- Value of data and information
- Information Systems
- Information architecture
Management Systems
PDCA model
Security organization
- Context of the organization
- Policies
- Hierarchy
  - Roles and responsibilities
  - Segregation of duties
- Inventory and asset management
- Access control
- Supplier relationships
Legislation, regulations, and standards
Security Controls
- Organizational
- People
- Physical
- Technological
Risk management
- Threat vs. Vulnerability
- Risk Exposure
- Security measure
- Quantitative and qualitative risk analysis

Ação de Preparação para Exame EXIN ISO/IEC 27001 (3,5h)

Esta sessão tem como objetivo preparar os formandos para o exame da EXIN que permitirá alcançar a certificação ISO/IEC 27001.

Fundamentos de Proteção de Dados - RGPD (7h)

Neste módulo os formandos irão compreender a importância do novo Regulamento Geral de Proteção de Dados (RGPD), qual o seu impacto nas organizações e qual o contexto da privacidade da informação e as suas implicações.

Programa:

European Legislative Process
Essential Definitions – Personal Data and Privacy concepts and principles
Responsibilities
Data Subject Rights
Data Protection Officer (DPO) role
Data Breach Management
Sanctions, Fines, and Administrative Procedures
Privacy by Design vs. Privacy by Default

Seminário: Digital Operational Resilience Act - DORA (3,5h)

Neste seminário, os formandos irão adquirir insights sobre o Digital Operational Resilience Act (DORA), compreender os seus objetivos, identificar as entidades afetadas, explorar os seus pilares fundamentais e abordar os desafios encontrados durante as fases de desenvolvimento e implementação.

Programa:

DORA introduction
- Main objectives and obligations
- EU Context
- Timeline and application
Entities Affected by DORA
DORA obligations
- Key pillars
- Incident Management
- Governance
- Third parties’ management
Challenges in DORA Implementation
- Best practices
- Deliverables
Main Challenges

Network and Information Security Directive 2 - NIS2 (14h)

Pretende-se com este módulo que os formandos consigam adquirir uma compreensão sólida dos requisitos da Network and Information Security Directive 2 (NIS2), preparando-se assim, para implementar medidas de segurança eficazes em conformidade com essa regulamentação.

Programa:

Introduction to the Network and Information Security Directive 2 (NIS2)
Structure and requirements
Essential Service Operators and Digital service Providers
Policies
Risk analysis and Incident handling
Business continuity and crisis management
Best practices in Cybersecurity
Ethical and Legal Aspects of NIS2

Cyber Resilience Act - CRA (7h)

Neste módulo os formandos irão adquirir uma compreensão profunda do Cyber Resilience Act Europeu, qual o seu enquadramento legal, requisitos de cibersegurança e implicações práticas tanto para fabricantes quanto para utilizadores. Neste módulo trabalhar-se-á o conhecimento e as estratégias necessárias para navegar pelas complexidades do CRA e reforçar a postura geral de cyber segurança dos produtos digitais no mercado europeu.

Programa:

Understanding the Cyber Resilience Act (CRA)
Framework and regulatory landscape
Requirements and main objectives
Impacts on manufacturers and user
Notification requirements
Best practices for compliance and implementation
Cross-Border perspectives
Enhancing Consumer Protection

Certificação Rumos Expert (CRE): Cyber Security Engineer (14h)

O formando é presente a um exame prático sobre as matérias lecionadas e com avaliação presencial. Após avaliação positiva, este obterá um Certificado Rumos que atesta as competências como Cyber Security Engineer, provando dessa forma serem profissionais altamente especializados e preparados para enfrentar desafios reais do dia-a-dia.

Sessão de Encerramento

Sessão de encerramento de fim de ciclo formativo com análise de resultados alcançados

ISO/IEC 27001 Foundation