Curso Security Officer Foundation Presencial Curso Security Officer Foundation

Curso Security Officer Foundation

Marcelo Lau

Tem mais de 12 anos de atuação em bancos brasileiros na área de Segurança de Informação e Prevenção à Fraude. É professor do curso de Formação em Compliance pela FEBRABAN no Brasil. Ministrou aulas de MBA em Segurança da Informação na FATEC/SP e atualmente é professor da FIAP e da Universidade Presbiteriana Mackenzie, onde ministra os cursos de MBA em Gestão de Segurança da Informação e Computação Forense. Engenheiro Eletrônico pela EEM e pós-graduado em Administração pela FGV, formou-se mestre em Ciência Forense pela POLI/USP em 2006. Realiza projetos em vários países do mundo, tendo amplo reconhecimento da imprensa do Brasil e da Argentina.

Clique aqui para se inscrever

Objetivo

Este curso tem como objetivo prover conhecimento das melhores práticas de Segurança da Informação de forma geral. Aprofundar o conhecimento do Gerenciamento Total da Segurança da Informação, notadamente em seus tópicos principais como a sua integridade, disponibilidade e confidencialidade.

Público-alvo

Gestores, consultores e técnicos nas áreas de Segurança e Tecnologia da Informação, Auditoria, Sistemas e Compliance. Profissionais em geral com interesse em conhecer boas práticas em segurança da informação.

Benefícios

O conteúdo visa a proporcionar ao participante conhecer mais profundamente o gerenciamento de Risco, com grande enfoque Gestão de Continuidade de Negócios, Legislação, Forense computacional, Segurança nos sistemas operacionais dos equipamentos, sejam computadores, sejam mais vinculadas às telecomunicações, estabelecimento de políticas para a classificação de informações e procedimentos para com respostas a incidentes. Sintetiza todos os conhecimentos em áreas de segurança da informação e possibilita ao participante:

Entender e reconhecer como questões de gerenciamento de segurança afetam e são afetadas pela organização e aprofundar o seu conhecimento com o aprendizado já adquirido, em outros cursos e certificações na área de segurança em geral;
Conhecer em detalhes os principais componentes da segurança da informação e como eles se integram com o objetivo de manter a integridade, disponibilidade e confidencialidade de seu conteúdo;
Ao fim do curso estará apto a ampliar seus conhecimentos em áreas mais específicas em segurança da informação, além de ingressar no mercado de segurança da informação no Brasil e exterior e aplicar os conceitos gerais, do ponto de vista teórico/pratico, com a realidade do dia-a-dia nas empresas.

Investimento

Receba detalhes sobre o custo e valores do investimento por email.

Data / Local

Data Inicial: segunda-feira, 13 de agosto de 2012

Local: Rua Eça de Queiroz, 682 CEP 04011-033 - Vila Mariana São Paulo - SP - Brasil (acesso pelo metrô Paraíso) Centro de treinamento Vila Mariana.

Período

Horário: das 8:30 às 17:30 horas com intervalos para coffee breaks (no próprio local e já inclusos no investimento) e almoço.Total: 40 horas de aula

Conteúdo Programático

Conceitos Gerais de Segurança da Informação:
Conceitos e Princípios Básicos e Práticos;
Princípios adotados em segurança;
Histórico da Segurança da Informação;
Tecnologias Emergentes em Segurança;
Abrangência e Influências da Segurança;
Controles em Segurança.
Gestão de Risco:
Introdução aos Riscos;
COSO;
Prática em Gestão de Risco;
Risco Operacional e Residual;
Matriz de Risco;
Risco Reputacional.
Gestão de Segurança da Informação:
Modelo PDCA;
O que é o SGSI;
O que está incluso no processo de Gestão;
Responsabilidades da Gestão;
Requisitos de Gestão;
Detalhamento dos Requisitos.
Legislação, Regulamentação, Normas, Investigação e Ética:
Rainbow Books;
Legislação;
Regulamentação;
Controles ISO 27000;
Ética.
Política de Segurança da Informação:
Papel da Política;
Exemplos de Políticas;
Políticas Híbridas;
Conteúdos das Políticas;
Fatores de Sucesso;
Elaboração, Estruturação e Redação das Políticas.
Classificação de Informações:
Modelo de Classificação das Informações;
Controles;
Implementação da Classificação;
Aspectos Práticos da Classificação;
Monitoramento da Classificação.
Gestão de Continuidade de Negócios:
Planos de Continuidade de Negócio;
Atividades e documentos do PCN;
Tipos de testes em PCN;
Manutenção do PCN;
Causas da indisponibilidade;
Componentes a alta disponibilidade;
Métricas e níveis de disponibilidade;
Requisitos de Data Centers.
Segurança Física e Lógica;
Controle de Acesso;
Autenticação e Usuários;
Criptografia;
Segurança Ambiental;
Segurança Física e Ambiental em TI;
Tipos de Controles Ambientais e Físicos.
Segurança em Sistemas Operativos:
Hardening em Software, Hardware e Network;
Ataques sobre sistemas operacionais;
Confiança em Sistemas Operacionais;
Requisitos de Segurança em Sistemas;
Riscos das aplicações em Sistemas.;
Auditoria em Sistemas.
Segurança em Telecomunicações:
Fundamentos e arquitetura de rede;
Proteção de Perímetro;
Segurança em Telecomunicações;
Tipos de Análise de Vulnerabilidade;
Passos de uma análise de vulnerabilidade.
Segurança em Redes sem fio:
Computação Móvel;
Princípios e Segurança na Comunicação Sem Fio;
Rede de Telefonia Móvel;
Redes de Dados Sem Fio.
Forense Computacional:
Introdução e Conceitos;
Aspectos Principais da Perícia Forense;
Processos da Justiça;
Princípios Forenses;
Evasão Forense;
Laudo Pericial.
Resposta a Incidentes:
Questionamentos em Resposta a Incidentes;
Processo de criação do CSIRT;
Questões Estratégicas e Técnicas;
Membros do CSIRT;
Ferramentas usadas em CSIRT;
Detecção de Intrusão em Sistemas.
Segurança na Gestão de Pessoas.
Abrangência na Gestão de Pessoas;
Engenharia Social;
Ameaças Internas e Externas;
Motivação e Objetivos de um ataque;
Boas Práticas em Gestão;
Processo de Coleta de Dados Pessoais.

Disponível também In Company

Este conteúdo poderá ser customizado para atender na modalidade “in company”, inclusive fazer parte de programas personalizados de ensino semi-presenciais utilizando nossas ferramentas de ensino a distancia.

Certificado

A emissão dos certificados é individual, sendo confeccionada em papel filigranado com numeração única que é de controle do GrupoTreinar, possibilitando a verificação de sua integridade tão pronto quanto seja necessário.