Cibersegurança e Governança de Dados

Módulo 1: Fundamentos de Segurança e Governança

Governança de Dados  

Ao final da disciplina, os alunos deverão ser capazes de:

• Analisar e contextualizar a importância da governança de dados no ambiente corporativo.

• Analisar criticamente situações e problemas;

• Desenvolver e implementar frameworks de governança de dados alinhados aos objetivos organizacionais.

• Criar e aplicar políticas, padrões e procedimentos específicos de governança de dados.

• Garantir a qualidade, segurança e confiabilidade dos dados;

• Realizar avaliações de conformidade (compliance) e de risco (risk assessment) em relação à governança de dados.

• Integrar conceitos de governança de dados com as exigências legais de proteção de dados.

• Adaptar e inovar em práticas de governança de dados considerando a ética, agilidade e gerência de mudanças.

• Comunicar-se de forma eficaz, trabalhar em equipe e adaptar-se a novas situações e desafios de GD.

Privacidade e Proteção de Dados

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender conceitos fundamentais de privacidade e proteção de dados

• Compreender o direito à proteção de dados pessoais

• Aplicar princípios do Marco Civil da Internet e do CDC

• Entender implicações do direito penal no cenário digital.

Lei Geral de Proteção de Dados

Ao final da disciplina, os alunos deverão ser capazes de:

• Aplicar os fundamentos e princípios da LGPD

• Saber como implementar processos para garantir os direitos dos titulares de dados

• Gerenciar incidentes de vazamento de dados

• Elaborar Relatórios de Impacto à Proteção de Dados Pessoais (RIPDP)

• Implantar Programas de Governança em Privacidade e Proteção de Dados.
  

Módulo 2: Desenvolvimento Seguro e Segurança de Infraestrutura 

Criptografia e Segurança de Aplicações

Ao final da disciplina, os alunos deverão ser capazes de:

• Aplicar fundamentos de criptografia

• Entender a diferença entre algoritmos simétricos e assimétricos

• Utilizar hashing e assinaturas digitais para segurança de dados

• Implementar protocolos de autenticação em sistemas distribuídos

• Compreender como desenvolver aplicações seguras

• Realizar auditorias de segurança em aplicações.

Cultura e Práticas DevSecOps

Ao final da disciplina, os alunos deverão ser capazes de:

• Conhecer os conceitos fundamentais de DevOps e DevSecOps

• Entender do Secure Development Lifecycle (SDLC)

• Implementar práticas de segurança end-to-end no desenvolvimento de software

• Gerenciar e construir de pipelines DevSecOps .Aplicar as melhores práticas em DevSecOps 

• Usar técnicas de verificação de segurança (IAST, SAST, DAST, RASP) 

• Compreender Security Observability.

Segurança de Infraestrutura

Ao final da disciplina, os alunos deverão ser capazes de:

• Implementar soluções de segurança em diversos ambientes operacionais

• Configurar e gerenciar mecanismos de defesa (Firewalls, UTM, IDS, IPS)

• Conhecer sobre como projetar arquiteturas de infraestrutura segura

• Operar Security Operations Centers (SOC) para proteção de infraestruturas críticas

• Proteger infraestruturas críticas.

Segurança e Gestão da Identidade Digital

Ao final da disciplina, os alunos deverão ser capazes de:

• Implementar processos de identificação e autenticação

• Gerenciar o ciclo de vida de identidades digitais

• Aplicar metodologias de controle de acesso (ex: RBAC)

• Implementar políticas de Gestão de Acesso de Identidade (IAM)

• Compreender e aplicar conceitos de Segurança Zero Trust

• Desenhar e gerenciar políticas de Gestão de Acesso de Identidade (IAM).

Segurança em Cloud-Computing

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender os aspectos fundamentais da Computação em Nuvem

• Implementar soluções de Security as a Service (SECaaS)

• Gerenciar mudanças em ambientes de nuvem

• Aplicar práticas de Identity and Access Management (IAM) em nuvem

• Implementar segurança em aplicações baseadas em nuvem

• Configurar e utilizar ferramentas de monitoramento de segurança e auditoria em nuvem

• Desenvolver planos de continuidade de negócio para ambientes em nuvem

• Compreender e aplicar regulamentações e compliance específicos para nuvem

• Responder a incidentes em ambientes de nuvem

• Implementar estratégias de resiliência em ambientes de Cloud-computing.
  

Módulo 3: Resposta a Incidentes e Análise Forense

Gestão de Incidentes de Segurança da Informação

Ao final da disciplina, os alunos deverão ser capazes de:

• Implementar medidas de prevenção e resposta a incidentes

• Utilizar Threat Intelligence como ferramenta de gestão

• Desenvolver planos de gestão de incidentes

• Estabelecer e manter CSIRTs (Computer Security Incident Response Teams)

• Manter e operar centros de resposta a incidentes de segurança da informação.

Computação Forense e Perícia Digital

Ao final da disciplina, os alunos deverão ser capazes de:

• Conhecer os conceitos e princípios de computação forense

• Aplicar conceitos de computação forense

• Identificar e coletar evidências digitais

• Utilizar ferramentas de análise forense

• Realizar recuperação de dados e arquivos

• Elaborar laudos periciais e pareceres técnicos.

Ethical Hacking e Gestão de Vulnerabilidades

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender o cenário atual da cibercriminalidade e suas implicações

• Diferenciar entre ameaças, ataques e fraudes em ambientes digitais

• Identificar e categorizar as principais ameaças e tipos de ataques cibernéticos

• Aplicar técnicas de Offensive Security

• Aplicar técnicas de Offensive Security, incluindo Pentest e Red Team

• Utilizar metodologias e frameworks para análise de vulnerabilidade

• Implementar processos de análise e gestão de vulnerabilidades

• Desenvolver estratégias antifraude em cibersegurança.

Resiliência em Cibersegurança

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender do conceito de resiliência em cibersegurança

• Desenvolver estratégias para continuidade de negócios e contingências

• Implementar protocolos e tecnologias para resiliência de cibersegurança

• Desenvolver planos de comunicação em situações de crise

• Aplicar padrões como NIST 800-34 e ISO 22301.
  

Módulo 4: Gestão e Aspectos e Éticos

Estratégia e Governança em Cibersegurança

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender os princípios da Governança de Segurança da Informação

• Aplicar modelos de governança de segurança da informação

• Elaborar políticas, procedimentos e controles de governança de Segurança da Informação

• Entender a família de normas NBR ISO/IEC 27000

• Realizar processos de auditoria em Segurança da Informação

• Selecionar tecnologias e soluções para proteção cibernética

• Estruturar e definir os papéis em Cibersegurança

• Planejar programas de cultura e conscientização em Segurança da Informação

• Elaborar o plano estratégico de Segurança da Informação.

Gestão de Riscos de Segurança da Informação e Infraestrutura

Ao final da disciplina, os alunos deverão ser capazes de:

• Identificar e analisar riscos de segurança da informação

• Desenvolver e implementar ações de mitigação de riscos

• Aplicar metodologias para mensuração de riscos

• Compreender e aplicar abordagens regulatórias e políticas em gestão de riscos.

• Realizar avaliações de risco em privacidade e proteção de dados.

Monitoramento e Observabilidade  

Ao final da disciplina, os alunos deverão ser capazes de:

• Compreender a diferença entre monitoramento e observabilidade e seus benefícios específicos.

• Implementar estratégias de monitoramento e observabilidade em soluções de software

• Utilizar ferramentas de monitoramento e APM

• Criar e interpretar dashboards e alertas de performance

• Aplicar conceitos de SLO e Error Budgeting

• Utilizar logs, métricas e tracing para diagnóstico de problemas

• Integrar práticas de métricas e medição de maturidade em abordagens DevOps

Módulo 5: Segurança Cibernética (Cisco Academy) (Facultativo)

Este módulo é opcional e sem custo para os alunos. É um bônus de uma trilha de formação em Segurança Cibernética, proposta pela Cisco Academy com estimativa de duração de 160h. A trilha é formada pelos módulos da Figura 01.

Fonte: Cisco.

Os alunos interessados serão inscritos na trilha de formação e deverão conduzir seus estudos de forma autodidata, sem encontros on-line com instrutor, dentro do período de duração da especialização. A conclusão de cada módulo confere ao aluno um distintivo e a conclusão de todos os módulos emite um distintivo de conclusão da trilha, conforme Figura 02.

Os certificados de conclusão de cada módulo e os distintivos são emitidos pela própria Cisco sem interferência da PUC Minas.

Figura 2. Badges emitidos pela Cisco para cursos bônus.

Obs.: Essa trilha de treinamento é produzida e gerenciada pela Cisco. Pode passar por alterações no decorrer do curso.