Cibersegurança e Governança de Dados

COMPETÊNCIAS DISCIPLINARES

Módulo 1: Fundamentos de Segurança e Governança

Governança de Dados  

Ao final da disciplina, os alunos deverão ser capazes de:

• Analisar e contextualizar a importância da governança de dados no ambiente corporativo;
• Analisar criticamente situações e problemas;
• Desenvolver e implementar frameworks de governança de dados alinhados aos objetivos organizacionais;
• Criar e aplicar políticas, padrões e procedimentos específicos de governança de dados;
• Garantir a qualidade, segurança e confiabilidade dos dados;
• Realizar avaliações de conformidade (compliance) e de risco (risk assessment) em relação à governança de dados;
• Integrar conceitos de governança de dados com as exigências legais de proteção de dados;
• Adaptar e inovar em práticas de governança de dados considerando a ética, agilidade e gerência de mudanças;
• Comunicar-se de forma eficaz, trabalhar em equipe e adaptar-se a novas situações e desafios de GD.

Privacidade e proteção de dados

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender conceitos fundamentais de privacidade e proteção de dados;
• Compreender o direito à proteção de dados pessoais;
• Aplicar princípios do Marco Civil da Internet e do CDC;
• Entender implicações do direito penal no cenário digital.

Lei geral de proteção de dados 

Ao final da disciplina, os alunos deverão ser capazes de:

• Aplicar os fundamentos e princípios da LGPD;
• Saber como implementar processos para garantir os direitos dos titulares de dados;
• Gerenciar incidentes de vazamento de dados;
• Elaborar Relatórios de Impacto à Proteção de Dados Pessoais (RIPDP);
• Implantar Programas de Governança em Privacidade e Proteção de Dados.

Módulo 2: Desenvolvimento Seguro e Segurança de Infraestrutura 

Criptografia e Segurança de Aplicações

Ao final da disciplina, os alunos deverão ser capazes de:

• Aplicar fundamentos de criptografia;
• Entender a diferença entre algoritmos simétricos e assimétricos;
• Utilizar hashing e assinaturas digitais para segurança de dados;
• Implementar protocolos de autenticação em sistemas distribuídos;
• Compreender como desenvolver aplicações seguras;
• Realizar auditorias de segurança em aplicações.

Cultura e Práticas DevSecOps

Ao final da disciplina, os alunos deverão ser capazes de:

• Conhecer os conceitos fundamentais de DevOps e DevSecOps;
• Entender do Secure Development Lifecycle (SDLC);
• Implementar práticas de segurança end-to-end no desenvolvimento de software;
• Gerenciar e construir de pipelines DevSecOps .Aplicar as melhores práticas em DevSecOps; 
• Usar técnicas de verificação de segurança (IAST, SAST, DAST, RASP);
• Compreender Security Observability.

Segurança de Infraestrutura

Ao final da disciplina, os alunos deverão ser capazes de:

• Implementar soluções de segurança em diversos ambientes operacionais;
• Configurar e gerenciar mecanismos de defesa (Firewalls, UTM, IDS, IPS);
• Conhecer sobre como projetar arquiteturas de infraestrutura segura;
• Operar Security Operations Centers (SOC) para proteção de infraestruturas críticas;
• Proteger infraestruturas críticas.

Segurança e Gestão da Identidade Digital

Ao final da disciplina, os alunos deverão ser capazes de:

• Implementar processos de identificação e autenticação;
• Gerenciar o ciclo de vida de identidades digitais;
• Aplicar metodologias de controle de acesso (ex: RBAC);
• Implementar políticas de Gestão de Acesso de Identidade (IAM);
• Compreender e aplicar conceitos de Segurança Zero Trust;
• Desenhar e gerenciar políticas de Gestão de Acesso de Identidade (IAM).

Segurança em Cloud-Computing

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender os aspectos fundamentais da Computação em Nuvem;
• Implementar soluções de Security as a Service (SECaaS);
• Gerenciar mudanças em ambientes de nuvem;
• Aplicar práticas de Identity and Access Management (IAM) em nuvem;
• Implementar segurança em aplicações baseadas em nuvem;
• Configurar e utilizar ferramentas de monitoramento de segurança e auditoria em nuvem;
• Desenvolver planos de continuidade de negócio para ambientes em nuvem;
• Compreender e aplicar regulamentações e compliance específicos para nuvem;
• Responder a incidentes em ambientes de nuvem;
• Implementar estratégias de resiliência em ambientes de Cloud-computing.

Módulo 3: Resposta a Incidentes e Análise Forense

• Gestão de Incidentes de Segurança da Informação
• Ao final da disciplina, os alunos deverão ser capazes de:
• Implementar medidas de prevenção e resposta a incidentes;
• Utilizar Threat Intelligence como ferramenta de gestão;
• Desenvolver planos de gestão de incidentes;
• Estabelecer e manter CSIRTs (Computer Security Incident Response Teams);
• Manter e operar centros de resposta a incidentes de segurança da informação.

Computação Forense e Perícia Digital

Ao final da disciplina, os alunos deverão ser capazes de:

• Conhecer os conceitos e princípios de computação forense;
• Aplicar conceitos de computação forense;
• Identificar e coletar evidências digitais;
• Utilizar ferramentas de análise forense;
• Realizar recuperação de dados e arquivos;
• Elaborar laudos periciais e pareceres técnicos.
  

Ethical Hacking e Gestão de Vulnerabilidades

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender o cenário atual da cibercriminalidade e suas implicações;
• Diferenciar entre ameaças, ataques e fraudes em ambientes digitais;
• Identificar e categorizar as principais ameaças e tipos de ataques cibernéticos;
• Aplicar técnicas de Offensive Security;
• Aplicar técnicas de Offensive Security, incluindo Pentest e Red Team;
• Utilizar metodologias e frameworks para análise de vulnerabilidade;
• Implementar processos de análise e gestão de vulnerabilidades;
• Desenvolver estratégias antifraude em cibersegurança.

Resiliência em Cibersegurança

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender do conceito de resiliência em cibersegurança;
• Desenvolver estratégias para continuidade de negócios e contingências;
• Implementar protocolos e tecnologias para resiliência de cibersegurança;
• Desenvolver planos de comunicação em situações de crise;
• Aplicar padrões como NIST 800-34 e ISO 22301.

Módulo 4: Gestão e Aspectos e Éticos

Estratégia e Governança em Cibersegurança

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender os princípios da Governança de Segurança da Informação;
• Aplicar modelos de governança de segurança da informação;
• Elaborar políticas, procedimentos e controles de governança de Segurança da Informação;
• Entender a família de normas NBR ISO/IEC 27000;
• Realizar processos de auditoria em Segurança da Informação;
• Selecionar tecnologias e soluções para proteção cibernética;
• Estruturar e definir os papéis em Cibersegurança;
• Planejar programas de cultura e conscientização em Segurança da Informação;
• Elaborar o plano estratégico de Segurança da Informação.

Gestão de Riscos de Segurança da Informação e Infraestrutura

Ao final da disciplina, os alunos deverão ser capazes de:

• Identificar e analisar riscos de segurança da informação;
• Desenvolver e implementar ações de mitigação de riscos;
• Aplicar metodologias para mensuração de riscos;
• Compreender e aplicar abordagens regulatórias e políticas em gestão de riscos;
• Realizar avaliações de risco em privacidade e proteção de dados.

Monitoramento e Observabilidade  

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender a diferença entre monitoramento e observabilidade e seus benefícios específicos.
• Implementar estratégias de monitoramento e observabilidade em soluções de software;
• Utilizar ferramentas de monitoramento e APM;
• Criar e interpretar dashboards e alertas de performance;
• Aplicar conceitos de SLO e Error Budgeting;
• Utilizar logs, métricas e tracing para diagnóstico de problemas;
• Integrar práticas de métricas e medição de maturidade em abordagens DevOps.

Humanidades

Ao final da disciplina, os alunos deverão ser capazes de:

• Refletir sobre o papel da ética e da espiritualidade no contexto científico e tecnológico;
• Avaliar os impactos sociais e humanistas do uso de dados e tecnologia;
• Desenvolver uma ética profissional sólida em ambientes de trabalho colaborativos e tecnológicos;
  

Módulo 5: Segurança Cibernética (Cisco Academy) (Facultativo).

Este módulo é opcional e sem custo para os alunos. É um bônus de uma trilha de formação em Segurança Cibernética, proposta pela Cisco Academy com estimativa de duração de 160h. A trilha é formada pelos módulos da Figura 01.

Figura 1: Trilha de Segurança Cibernética.

Fonte: Cisco.

Os alunos interessados serão inscritos na trilha de formação e deverão conduzir seus estudos de forma autodidata, sem encontros on-line com instrutor, dentro do período de duração da especialização. A conclusão de cada módulo confere ao aluno um distintivo e a conclusão de todos os módulos emite um distintivo de conclusão da trilha, conforme Figura 02. Os certificados de conclusão de cada módulo e os distintivos são emitidos pela própria Cisco sem interferência da PUC Minas.

Figura 2. Badges emitidos pela Cisco para cursos bônus.

Obs.: Essa trilha de treinamento é produzida e gerenciada pela Cisco. Pode passar por alterações no decorrer do curso. 

CONTEÚDO DO CURSO

*Atenta as tendências de mercado e visando desenvolver a compreensão do ser humano frente às ambiguidades existenciais e sócio religiosas da contemporaneidade, a PUC Minas Virtual disponibilizará como disciplina bônus, além das disciplinas previstas para cada um de seus cursos, a disciplina Humanidades.