Aula 01 – Informação e Segurança

1.1. Apresentação do curso
1.2. Conceitos relativos à informação
1.2.1. Diferença entre dados e informação
1.2.2. Conceitos de gestão de segurança da informação
1.3. Aspectos de confiabilidade
1.3.1. Valor da tríade da CIA
1.3.2. Conceitos de responsabilização e auditabilidade
1.4. Proteção da informação na organização
1.4.1 Objetivos e conteúdo de uma PSI
1.4.2. Como garantir segurança da informação quando se trabalha com fornecedores
1.4.3. Papéis e responsabilidades relacionados à segurança da informação

Aula 02 – Controles de Segurança – P.1

2.1. Descrição de controles de segurança
2.1.1. Exemplos de cada tipo de controle de segurança
2.2. Controles organizacionais
2.2.1. Como classificar ativos de informação
2.2.2. Controles para gerenciar o acesso à informação
2.2.3. Gerenciamento de ameaças e vulnerabilidades, gerenciamento de projetos e gerenciamento de incidentes em segurança da informação
2.2.4. Valor da continuidade de negócios
2.2.5. Valor de auditorias e avaliações
2.3. Controles de pessoas
2.3.1. Como reforçar a segurança da informação por meio de contratos e acordos
2.3.2. Como alcançar conscientização sobre a segurança da informação

Aula 03 – Controles de Segurança – P. 2

3.1. Controles físicos
3.1.1. Controles físicos de entrada
3.1.2. Como proteger a informação no interior de áreas seguras
3.1.3. Como funcionam os anéis de proteção
3.2. Controles técnicos
3.2.1. Como gerenciar ativos de informação
3.2.2. Como desenvolver sistemas levando em consideração a segurança da informação
3.2.3. Controles que garantem segurança de rede
3.2.4. Controles técnicos para gerenciar o acesso
3.2.5. Como proteger sistemas de informação contra malware, phishing e spam
3.2.6. Como registro e monitoramento contribuem para a segurança da informação

Aula 04 – Ameaças e Riscos; Legislação, regulamentações e normas

4.1. Ameaças e riscos
4.1.1. Conceito de ameaça, risco e gerenciamento de riscos
4.1.2. Tipos de danos
4.1.3. Estratégias de risco
4.1.4. Análise de risco
4.2. Legislação e regulamentações
4.2.1. Exemplos de legislação e regulamentações relacionadas à segurança da informação
4.3.1. Normas ISO/IEC 27000, ISO/IEC 27001 e ISO/IEC 27002
4.3.2. Outras normas relacionadas à segurança da informação