Information Security Concepts and Risk Management

Conceitos de Segurança de Informação
- O que é Informação?
- Tipos e classificação da informação.
- Confidencialidade, Integridade e Disponibilidade
- Princípios de segurança de informação
- Fundamentos de Arquitetura de Segurança
- O conceito de defesa em profundidade
Gestão de Risco
- Metodologias de gestão de Risco
- Riscos e Ameaças
- O processo de gestão de risco
- Os standards ISO 27005 e ISO 31000

Information Security Management

Data Protection and Privacy

Cyber Security and Cyber Resilience

Governance and Compliance

Business Continuity Management

Business Impact Analysis
- Identificação dos requisitos de continuidade de negócio
- Definição de RTO e de POR
- Elaboração de BIA (Business Impact Analysis)
Business Continuity Plan
- Plano de Continuidade de negócio
- Os planos acessórios que compõem a estratégia de recuperação
- IT Disaster Recovery Plan
Estratégias de Disaster Recovery para infraestruturas de IT
Arquiteturas IT de Alta Disponibilidade
Cuidados no desenho de IT DRP

Secure Applications Development

Systems and Networks Security

Cloud Security

Conceitos de arquitetura e requisitos de desenho
- NIST SP800-145
- IaaS, PaaS, SaaS
- Public Cloud, Private Cloud, Hybrid Cloud
Segurança de dados da cloud
- Ciclo de vida dos dados na Cloud
- Gestão de direitos de informação
- Prevenção de fugas de informação
- Encriptação de dados
Plataformas de Cloud
- Hypervisors
- Segurança da virtualização
- Segurança de Perímetro
Segurança de Aplicações na Cloud
- Secure Software Lifecyle
- Cloud threads
- OWASP
DevSecOps

Security Incident Response

Cryptography and Penetration Testing

Auditing Information Systems and Forensics