AI in Cybersecurity (3,5h)

O objetivo deste módulo é proporcionar aos formandos uma visão abrangente das implicações da Inteligência Artificial (IA) na cibersegurança, explorar os riscos relacionados com a IA, conhecer o panorama das ferramentas com IA utilizadas em cibersegurança, analisar os desafios éticos da IA neste contexto e também conhecer a legislação global relacionada com a IA, bem como as autoridades relevantes.

Programa:

Introduction to Artificial Intelligence in Cybersecurity
Risks Related to AI
AI Tools Landscape in Cybersecurity
Ethical Challenges of AI in Cybersecurity
Global AI Legislation and Relevant Authorities

DevSecOps Foundation (21h)

Neste módulo, iremos abordar o propósito, benefícios, conceitos e vocabulário do DevSecOps, compreendendo como as práticas de segurança do DevOps se diferenciam de outras abordagens de segurança. Serão exploradas estratégias de segurança orientadas para o negócio e as melhores práticas, assim como a aplicação de datascience e segurança. A integração de partes interessadas corporativas nas práticas do DevSecOps e o aperfeiçoamento da comunicação entre as equipas de Desenvolvimento, Segurança e Operações também serão abordados. Além disso, os participantes irão compreender como os papéis do DevSecOps se encaixam numa cultura e organização DevOps.

Programa:

Realizing DevSecOps Outcomes
Defining the Cyberthreat Landscape
Building a Responsive DevSecOps Model
Integrating DevSecOps Stakeholders
Establishing DevSecOps Best Practices
Best Practices to get Started
DevOps Pipelines and Continuous Compliance
Learning Using Outcomes

Information Security Management ISO/IEC 27001/27002 (31,5h)

Neste módulo iremos abordar as boas práticas para gestão de segurança da informação seguindo as normas internacionais ISO/IEC 27001/2, de forma a dotar os formandos com as competências necessárias para conseguirem implementar, manter e melhorar a gestão de segurança da informação numa organização.

Programa:

Information Security Management definitions
- Difference between data and information
- Value of data and information
- Information Systems
- Information architecture
Management Systems
PDCA model
Security organization
- Context of the organization
- Policies
- Hierarchy
  - Roles and responsibilities
  - Segregation of duties
- Inventory and asset management
- Access control
- Supplier relationships
Legislation, regulations, and standards
Security Controls
- Organizational
- People
- Physical
- Technological
Risk management
- Threat vs. Vulnerability
- Risk Exposure
- Security measure
- Quantitative and qualitative risk analysis

Ação de Preparação para Exame EXIN ISO/IEC 27001 (3,5h)

Esta sessão tem como objetivo preparar os formandos para o exame da EXIN que permitirá alcançar a certificação ISO/IEC 27001.

Fundamentos de Proteção de Dados - RGPD (7h)

Neste módulo os formandos irão compreender a importância do novo Regulamento Geral de Proteção de Dados (RGPD), qual o seu impacto nas organizações e qual o contexto da privacidade da informação e as suas implicações.

Programa:

European Legislative Process
Essential Definitions – Personal Data and Privacy concepts and principles
Responsibilities
Data Subject Rights
Data Protection Officer (DPO) role
Data Breach Management
Sanctions, Fines, and Administrative Procedures
Privacy by Design vs. Privacy by Default

Seminário: Digital Operational Resilience Act - DORA (3,5h)

Neste seminário, os formandos irão adquirir insights sobre o Digital Operational Resilience Act (DORA), compreender os seus objetivos, identificar as entidades afetadas, explorar os seus pilares fundamentais e abordar os desafios encontrados durante as fases de desenvolvimento e implementação.

Programa:

DORA introduction
Entities Affected by DORA
DORA obligations
- Key pillars
- Incident Management
- Governance
- Third parties’ management
Challenges in DORA Implementation
- Best practices
- Deliverables
Main Challenges

Network and Information Security Directive 2 - NIS2 (14h)

Pretende-se com este módulo que os formandos consigam adquirir uma compreensão sólida dos requisitos da Network and Information Security Directive 2 (NIS2), preparando-se assim, para implementar medidas de segurança eficazes em conformidade com essa regulamentação.

Programa:

Introduction to the Network and Information Security Directive 2 (NIS2)
Structure and requirements
Essential Service Operators and Digital service Providers
Policies
Risk analysis and Incident handling
Business continuity and crisis management
Best practices in Cybersecurity
Ethical and Legal Aspects of NIS2

Cyber Resilience Act - CRA (7h)

Neste módulo os formandos irão adquirir uma compreensão profunda do Cyber Resilience Act Europeu, qual o seu enquadramento legal, requisitos de cibersegurança e implicações práticas tanto para fabricantes quanto para utilizadores. Neste módulo trabalhar-se-á o conhecimento e as estratégias necessárias para navegar pelas complexidades do CRA e reforçar a postura geral de cyber segurança dos produtos digitais no mercado europeu.

Programa:

Understanding the Cyber Resilience Act (CRA)
Framework and regulatory landscape
Requirements and main objectives
Impacts on manufacturers and user
Notification requirements
Best practices for compliance and implementation
Cross-Border perspectives
Enhancing Consumer Protection

Certificação Rumos Expert (CRE): Cyber Security Engineer (14h)

O formando é presente a um exame prático sobre as matérias lecionadas e com avaliação presencial. Após avaliação positiva, este obterá um Certificado Rumos que atesta as competências como Cyber Security Engineer, provando dessa forma serem profissionais altamente especializados e preparados para enfrentar desafios reais do dia-a-dia.

Sessão de Encerramento

Sessão de encerramento de fim de ciclo formativo com análise de resultados alcançados