Cursos de Gerenciamento de Segurança em Espírito Santo

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), é destinado a profissionais de auditoria de TI de nível intermediário que desejam incorporar eficazmente ferramentas de IA em suas práticas de auditoria.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos fundamentais da inteligência artificial e sua aplicação no contexto da auditoria de TI.
• Utilizar tecnologias de IA, como aprendizado de máquina (machine learning), processamento de linguagem natural (PLN) e automação de processos robóticos (RPA), para melhorar a eficiência, a precisão e o alcance das auditorias.
• Realizar avaliações de riscos por meio de ferramentas de IA, possibilitando monitoramento contínuo e gestão proativa de riscos.
• Integrar a IA no planejamento, na execução e no relatório das auditorias, aumentando a eficácia geral da auditoria de TI.

O Gerenciamento de Chaves de Criptografia é a disciplina dedicada à criação, armazenamento, distribuição, rotação e desativação seguras de chaves criptográficas, com o objetivo de proteger dados sensíveis e garantir conformidade regulatória.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), destina-se a profissionais de TI e segurança de nível intermediário que desejam implementar práticas e sistemas robustos de gerenciamento de chaves de criptografia em ambientes corporativos.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o ciclo de vida das chaves de criptografia e as melhores práticas para sua proteção.
• Configurar e gerenciar sistemas de gerenciamento de chaves (KMS) tanto em ambientes locais quanto na nuvem.
• Implementar controle de acesso e auditoria para o uso das chaves.
• Cumprir regulamentações e padrões relacionados à segurança das chaves de criptografia.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas de gerenciamento de chaves em ambientes de laboratório.
• Exercícios guiados focados na implementação segura do ciclo de vida das chaves.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base em sua infraestrutura ou requisitos de conformidade, entre em contato conosco para agendar.

Esta formação ao vivo com instrutor em Espírito Santo (online ou presencial) destina-se a analistas de segurança de nível avançado que desejam elevar suas habilidades na utilização do conteúdo avançado do Micro Focus ArcSight ESM, aprimorando a capacidade da organização de detectar, responder e mitigar ameaças cibernéticas com maior precisão e velocidade.

Ao final desta formação, os participantes serão capazes de:

• Otimizar o uso do Micro Focus ArcSight ESM para melhorar as capacidades de monitoramento e detecção de ameaças.
• Criar e gerenciar variáveis avançadas do ArcSight para refinar os fluxos de eventos e permitir uma análise mais precisa.
• Desenvolver e implementar listas e regras do ArcSight para correlação eficaz de eventos e geração de alertas.
• Aplicar técnicas avançadas de correlação para identificar padrões complexos de ameaças e reduzir falsos positivos.

Este treinamento ao vivo e ministrado por instrutor em Espírito Santo (online ou presencial) visa agentes policiais iniciantes que desejam obter uma compreensão mais profunda do comportamento humano, aprimorando suas habilidades de comunicação, empatia, resolução de conflitos e eficácia geral em seus cargos.

Ao final deste treinamento, os participantes serão capazes de:

• Ter uma compreensão mais profunda da psicologia humana.
• Desenvolver habilidades avançadas de comunicação e resolução de conflitos para interagir de forma mais eficaz com o público, colegas e em cenários de negociação.
• Promover a conscientização e o entendimento das diversas origens culturais, melhorando o policiamento comunitário e as relações com vários grupos demográficos.

Este treinamento ao vivo, ministrado por instrutores em Espírito Santo (online ou presencial), é direcionado a gerentes de segurança iniciantes que desejam adotar e utilizar eficazmente a tecnologia em sua área de atuação.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a evolução da tecnologia na segurança.
• Aprender a combinar de forma eficaz métodos tradicionais de segurança com soluções tecnológicas modernas.
• Entender os fundamentos da cibersegurança, os riscos associados aos sistemas digitais e como proteger-se contra ameaças cibernéticas no setor de segurança.

Este treinamento presencial, ministrado por instrutor em Espírito Santo (online ou ao vivo), destina-se a gerentes de segurança e designers de nível iniciante que desejam planejar, projetar e implementar eficazmente estratégias de segurança integradas, tecnologicamente avançadas e em conformidade com padrões legais e éticos.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender como integrar considerações de segurança no design arquitetônico e de instalações.
• Avaliar ameaças e vulnerabilidades para fundamentar o planejamento de segurança.
• Desenvolver planos abrangentes de segurança que abordem uma variedade de ameaças.
• Criar planos eficazes de resposta a emergências e gestão de crises.

Este treinamento presencial, ministrado por instrutor em Espírito Santo (online ou in loco), direciona-se a administradores de segurança iniciantes que desejam aprofundar seu entendimento sobre as práticas de segurança no ambiente organizacional.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos das operações e administração de segurança.
• Identificar e mitigar diversas ameaças e vulnerabilidades de segurança.
• Implementar e gerenciar soluções de segurança.
• Compreender as considerações legais e éticas nas operações de segurança.
• Preparar-se para resposta a incidentes e recuperação de desastres.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), destina-se a profissionais de nível avançado que desejam obter uma compreensão abrangente dos conceitos de exame de fraude e se preparar para o exame de Certified Fraud Examiner (CFE).

Ao final deste treinamento, os participantes serão capazes de:

• Adquirir conhecimento abrangente sobre os princípios do exame de fraude e o processo de exame.
• Aprender a identificar, investigar e prevenir vários tipos de esquemas de fraude financeira.
• Compreender o ambiente jurídico relacionado à fraude, incluindo os elementos legais da fraude, leis relevantes e regulamentações.
• Adquirir habilidades práticas para conduzir investigações de fraude, incluindo coleta de evidências, técnicas de entrevista e análise de dados.
• Aprender a projetar e implementar programas eficazes de prevenção e dissuasão de fraudes dentro das organizações.
• Ganhar confiança e conhecimento para passar com sucesso no exame de Certified Fraud Examiner (CFE).

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), é voltado para gerentes de segurança de nível avançado que desejam estar bem equipados com o conhecimento e as habilidades necessários para se destacar no exame e em suas funções como profissionais de gestão de segurança.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os cinco domínios do ISSMP.
• Desenvolver habilidades para gerenciar um programa de segurança da informação.
• Aprender a estabelecer e manter a governança de segurança.
• Obter insights sobre gerenciamento de riscos, resposta a incidentes e planejamento de continuidade.
• Preparar-se eficazmente para o exame de certificação ISSMP.

Esta formação ao vivo, com instrutor, em Espírito Santo (online ou presencial), é voltada para profissionais de segurança iniciantes que desejam compreender profundamente como proteger ativos físicos, pessoas e instalações.

Ao final desta formação, os participantes serão capazes de:

• Compreender os fundamentos da segurança física.
• Aprender sobre avaliação e gestão de riscos na segurança física.
• Explorar diversas medidas e tecnologias de segurança física.
• Compreender a integração da segurança física com outros domínios de segurança.
• Desenvolver habilidades para projetar e implementar planos eficazes de segurança física.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), direciona-se a gerentes de segurança que desejam aprender habilidades básicas a intermediárias de vigilância e gerenciamento de segurança CCTV.

Ao final deste treinamento, os participantes serão capazes de:

• Conhecer os tipos de sistemas CCTV e entender seus benefícios e características.
• Compreender as exigências de cabeamento e configuração dos sistemas CCTV.
• Instalar, configurar e gerenciar sistemas CCTV.

Descrição:

Aviso: Por favor, esteja ciente de que este esboço atualizado do conteúdo do exame CISM é aplicável aos exames a partir de 1º de junho de 2022.

O CISM® é a qualificação mais prestigiosa e exigente para Gerentes de Segurança da Informação em todo o mundo atualmente. Esta qualificação oferece uma plataforma para você fazer parte de uma rede de pares de elite, capazes de aprender e reaprender constantemente as oportunidades e desafios crescentes na Gerência de Segurança da Informação.

Nossa metodologia de treinamento CISM oferece uma cobertura aprofundada dos conteúdos dos quatro domínios do CISM, com foco claro na construção de conceitos e na resolução de questões de exame publicadas pela ISACA. O curso é um treinamento intenso e uma preparação rigorosa para o Exame do Gerente de Segurança da Informação Certificado (CISM®) da ISACA.

Nossos instrutores encorajam todos os participantes a estudarem o material QA&E (Questões, Respostas e Explicações) publicado pela ISACA como parte da preparação para o exame. O QA&E é excepcional ao ajudar os participantes a compreender o estilo das questões da ISACA, a abordagem para resolvê-las e a rápida assimilação dos conceitos do CISM durante as sessões presenciais.
Todos os nossos instrutores possuem vasta experiência em ministrar treinamentos CISM. Prepararemos você completamente para o exame CISM.

Objetivo:

O objetivo final é aprovar seu exame CISM na primeira tentativa.

Objetivos:

• Utilizar o conhecimento adquirido de maneira prática, trazendo benefícios à sua organização
• Estabelecer e manter um quadro de governança de segurança da informação para alcançar as metas e objetivos da sua organização
• Gerenciar o risco de informação em nível aceitável para atender aos requisitos de negócios e conformidade
• Estabelecer e manter arquiteturas de segurança da informação (pessoas, processos, tecnologia)
• Integrar os requisitos de segurança da informação em contratos e atividades de terceiros/ fornecedores
• Planejar, estabelecer e gerenciar a capacidade de detectar, investigar, responder e recuperar-se de incidentes de segurança da informação para minimizar o impacto nos negócios

Público-alvo:

• Profissionais de segurança com 3 a 5 anos de experiência prática
• Gerentes de segurança da informação ou aqueles com responsabilidades gerenciais
• Profissionais de segurança da informação e provedores de garantia de segurança da informação que necessitam de uma compreensão aprofundada da gestão de segurança da informação, incluindo: CISOs, CIOs, CSOs, oficiais de privacidade, gerentes de risco, auditores de segurança e pessoal de conformidade, pessoal de BCP/DR, gerentes executivos e operacionais responsáveis pelas funções de garantia

A Gestão de Software de Código Aberto (OSS) é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo um uso seguro, em conformidade e eficiente.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), direciona-se a profissionais de TI de nível intermediário que desejam implementar as melhores práticas para gerenciar software de código aberto em ambientes corporativos e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança eficazes para OSS.
• Utilizar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenças e vulnerabilidades de segurança.
• Otimizar a adoção de OSS ao mesmo tempo em que maximiza a inovação e a economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Estudos de caso e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Personalização do Curso

• Este curso pode ser adaptado às políticas e ferramentas específicas de OSS da sua organização. Entre em contato conosco para organizar.

Esta formação ao vivo, ministrada por instrutor em Espírito Santo (online ou presencial), destina-se a profissionais de cibersegurança de nível intermediário que desejam aprimorar seu entendimento sobre frameworks de GRC e aplicá-los em operações comerciais seguras e em conformidade.

Ao final desta formação, os participantes serão capazes de:

• Compreender os componentes-chave da governança, do risco e da conformidade em cibersegurança.
• Realizar avaliações de risco e desenvolver estratégias de mitigação de riscos.
• Implementar medidas de conformidade e gerenciar requisitos regulatórios.
• Desenvolver e aplicar políticas e procedimentos de segurança.

Este treinamento ao vivo com instrutor em Espírito Santo (online ou presencial) é destinado a profissionais de TI de nível intermediário a especializado que desejam aprimorar suas habilidades e qualificações em segurança da informação ou áreas relacionadas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as diferenças entre a ISO/IEC 27001:2013 e a ISO/IEC 27001:2022.
• Aquisitar o conhecimento e as habilidades necessários para planejar e implementar a transição da versão 2013 para a versão 2022 do padrão de forma eficiente.
• Aplicar o conhecimento em cenários do mundo real, facilitando uma transição tranquila em suas respectivas organizações.

Este treinamento ao vivo com instrutor em Espírito Santo (online ou presencial) é direcionado a administradores de sistema de nível intermediário que desejam aprender como utilizar o Siteminder para implementar diversos métodos de autenticação.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos centrais do Siteminder e seu papel na autenticação e no gerenciamento de acesso.
• Configurar e gerenciar a autenticação de usuários com o Siteminder.
• Implementar diversos métodos de autenticação suportados pelo Siteminder.
• Resolver problemas comuns relacionados à autenticação no Siteminder.
• Integrar o Siteminder a outros provedores de identidade para autenticação federada.

A Prestação de Contas em Conselhos Reguladores Profissionais é um curso aplicado que se concentra no arcabouço legal, nos deveres processuais e na jurisprudência do TCU que orientam a supervisão e a prestação de contas dos conselhos profissionais no Brasil.

Este treinamento ao vivo com instrutor (online ou presencial) destina-se a profissionais de nível intermediário a avançado que desejam compreender a supervisão do TCU, prevenir irregularidades comuns e fortalecer os controles internos e as respostas às constatações das auditorias.

Ao final deste treinamento, os participantes serão capazes de:

• Explicar o papel institucional do TCU e a natureza jurídica dos conselhos profissionais.
• Identificar irregularidades comuns encontradas pelo TCU e compreender a jurisprudência relevante.
• Planejar medidas de controle interno e segregação de funções para mitigar riscos de prestação de contas.
• Elaborar declarações anuais de prestação de contas em conformidade (SISTC / e-Contas) e respostas estruturadas às determinações do TCU.

Formato do Curso

• Palestra interativa e análise jurídica.
• Revisão de estudos de caso e discussões em grupo.
• Oficina prática e exercícios de simulação.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para combinar os detalhes.

Descrição:

As competências em segurança cibernética estão em alta demanda, já que as ameaças continuam a afetar empresas ao redor do mundo. A vasta maioria dos profissionais entrevistados pela ISACA reconhece isso e planeja trabalhar em uma posição que exija conhecimento em segurança cibernética.
Para preencher essa lacuna, a ISACA desenvolveu o Certificado de Fundamentos de Segurança Cibernética, que oferece educação e verificação de habilidades nesta área.

Objetivos:

Com as ameaças de segurança cibernética em constante aumento e a escassez de profissionais de segurança devidamente capacitados crescendo mundialmente, o programa do Certificado de Fundamentos de Segurança Cibernética da ISACA é a maneira perfeita de treinar rapidamente funcionários de nível inicial e garantir que eles tenham as habilidades e o conhecimento necessários para atuar com sucesso no cenário cibernético.

Público-Alvo:

O programa de certificação também é uma das melhores formas de adquirir conhecimento fundamental em segurança cibernética e começar a construir suas habilidades e conhecimentos nesta área crucial.

Este treinamento ao vivo, ministrado por instrutores (online ou presencial), é voltado para líderes empresariais que desejam compreender os princípios da soberania de dados e desenvolver estratégias de gerenciamento de dados em conformidade.

Ao final deste treinamento, os participantes serão capazes de definir soberania de dados, identificar leis relevantes, avaliar riscos de conformidade e implementar estruturas de governança para o gerenciamento de dados transfronteiriço.

Neste curso presencial com instrutor em Espírito Santo, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar os desafios da segurança no ambiente DevOps.

Este curso oferece uma introdução especializada à recentemente promulgada Lei de Acessibilidade e capacita os desenvolvedores com as habilidades práticas necessárias para projetar, desenvolver e manter aplicativos totalmente acessíveis. Começando com uma discussão contextual sobre a importância e as implicações da lei, o curso rapidamente aborda práticas de codificação, ferramentas e técnicas de teste para garantir conformidade e inclusão para usuários com deficiências.

Por que você deve participar?

A treinamento de fundamentos da ISO/IEC 27001 permite que você aprenda os elementos básicos para implementar e gerenciar um Sistema de Gestão de Segurança da Informação, conforme especificado em ISO/IEC 27001. Durante este curso, você será capaz de entender os diferentes módulos do SGSI, incluindo política do SGSI, procedimentos, medições de desempenho, comprometimento da gestão, auditoria interna, revisão pela gestão e melhoria contínua.

Após concluir este curso, você poderá realizar o exame e solicitar a credencial "Fundamentos da ISO/IEC 27001 Certificada pela PECB". Um Certificado de Fundamentos da PECB demonstra que você compreendeu as metodologias fundamentais, requisitos, estrutura e abordagem de gestão.

Quem deve participar?

• Indivíduos envolvidos na Gestão de Segurança da Informação
• Indivíduos que buscam adquirir conhecimento sobre os principais processos dos Sistemas de Gestão de Segurança da Informação (SGSI)
• Indivíduos interessados em seguir uma carreira na Gestão de Segurança da Informação

Abordagem educacional

• As sessões de aula são ilustradas com perguntas e exemplos práticos
• Os exercícios práticos incluem exemplos e discussões
• Os testes de prática são semelhantes ao Exame de Certificação

As ameaças e os ataques à segurança da informação aumentam e se tornam mais sofisticados constantemente. A melhor forma de defesa contra eles é a implementação adequada e o gerenciamento dos controles de segurança da informação e das melhores práticas. Além disso, a segurança da informação também é uma expectativa fundamental e um requisito de clientes, legisladores e outras partes interessadas.

Este curso de treinamento foi desenvolvido para preparar os participantes na implementação de um Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ISO/IEC 27001. Seu objetivo é fornecer uma compreensão abrangente das melhores práticas de um SGSI e estabelecer um quadro para sua gestão contínua e melhoria.

Após frequentar o curso de treinamento, você poderá realizar a prova. Se for aprovado com sucesso, poderá solicitar a certificação "PECB Certified ISO/IEC 27001 Lead Implementer", que atesta sua capacidade e conhecimentos práticos para implementar um SGSI com base nos requisitos da norma ISO/IEC 27001.

Quem pode participar?

• Gestores de projetos e consultores envolvidos na implementação ou preocupados com a implementação de um SGSI
• Consultores especialistas que buscam dominar a implementação de um SGSI
• Pessoas responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
• Membros de uma equipe de implementação de um SGSI

Informações gerais

• As taxas de certificação estão incluídas no preço do exame
• O material didático, contendo mais de 450 páginas de informações e exemplos práticos, será distribuído
• Será emitido um certificado de participação com 31 créditos de CPD (Desenvolvimento Profissional Contínuo)
• Em caso de reprovação no exame, você poderá realizar a prova novamente dentro de 12 meses sem custo adicional

Abordagem educacional

• Este curso de treinamento contém exercícios dissertativos, questionários de múltipla escolha, exemplos e as melhores práticas utilizadas na implementação de um SGSI.
• Incentiva-se que os participantes comuniquem-se entre si e participem de discussões ao responder aos questionários e completar os exercícios.
• Os exercícios são baseados em um estudo de caso.
• A estrutura dos questionários é semelhante à da prova de certificação.

Objetivos de aprendizagem

Este curso de treinamento ajudará você a:

• Compreender de forma abrangente os conceitos, abordagens, métodos e técnicas utilizados para a implementação e o gerenciamento eficaz de um SGSI
• Reconhecer as correlações entre as normas ISO/IEC 27001, ISO/IEC 27002 e outros padrões e estruturas regulatórias
• Compreender o funcionamento de um Sistema de Gestão de Segurança da Informação e seus processos com base na norma ISO/IEC 27001
• Aprender a interpretar e implementar os requisitos da ISO/IEC 27001 no contexto específico de uma organização
• Adquirir o conhecimento necessário para apoiar uma organização no planejamento, implementação, gerenciamento, monitoramento e manutenção eficazes de um SGSI

Este treinamento ao vivo guiado por instrutores em Espírito Santo (online ou presencial) é destinado a profissionais do setor público que desejam utilizar práticas de gestão de segurança da informação e gestão de serviços de TI para fortalecer estratégias de segurança digital e proteger ativos digitais institucionais.

Ao final deste treinamento, os participantes serão capazes de: explicar conceitos básicos de segurança da informação, identificar riscos em sistemas e serviços de informação, aplicar controles de segurança práticos e apoiar a entrega segura de serviços de TI.

Público-alvo

Este curso é destinado a todos os funcionários que precisam de uma compreensão prática da Conformidade e da eficaz Gestão de Risco.

Formato do curso

A formação é entregue através de uma abordagem híbrida que inclui:

• Discussões facilitadas
• Apresentações baseadas em slides
• Estudos de caso
• Exemplos do mundo real

Objetivos do curso

Ao final do curso, os participantes serão capazes de:

Desenvolver uma compreensão sólida dos aspetos-chave da Conformidade, juntamente com iniciativas nacionais e internacionais destinadas a gerir os riscos associados.

Explicar como as organizações e as suas equipas podem estabelecer um quadro eficaz de Gestão do Risco de Conformidade.

Descrever as responsabilidades do Oficial de Conformidade e do Oficial de Relatórios de Lavagem de Dinheiro, e compreender como estas funções se integram na estrutura de negócios.

Identificar áreas críticas de risco no Crime Financeiro, especialmente no contexto de operações internacionais, centros offshore e clientes com alto patrimônio líquido.

Esta formação ao vivo com instrutor (online ou presencial) destina-se a profissionais da área de nuvem que desejam projetar e implementar arquiteturas multicloud que evitem o bloqueio por fornecedor único e garantam a soberania dos dados.

Ao final desta formação, os participantes serão capazes de identificar os riscos de bloqueio por fornecedor, projetar arquiteturas portáteis, implementar controles de soberania dos dados e aproveitar ferramentas independentes de nuvem.

Este treinamento ao vivo e ministrado por instrutor (online ou presencial) é direcionado a engenheiros de segurança e desenvolvedores de firmware que desejam endurecer as implementações do OpenBMC contra acesso não autorizado e adulteração de firmware.

Esta formação presencial e ao vivo para profissionais da indústria de cartões de pagamento em Espírito Santo (online ou no local) oferece uma qualificação individual para praticantes da indústria que desejam demonstrar sua experiência profissional e compreensão da Norma de Segurança de Dados PCI (PCI DSS).

Ao final desta formação, os participantes serão capazes de:

• Compreender o processo de pagamento e as normas PCI projetadas para protegê-lo.
• Compreender os papéis e responsabilidades das entidades envolvidas na indústria de pagamentos.
• Terser insights profundos e compreender os 12 requisitos do PCI DSS.
• Demonstrar conhecimento sobre o PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.

Este curso integrador ensina os participantes a projetar, implantar e operar uma pilha completa de infraestrutura digital soberana do zero. Ao final do curso, os alunos terão construído uma miniorganização funcional utilizando apenas ferramentas auto-hospedadas e de código aberto: identidade, comunicação, produtividade, desenvolvimento, segurança, IA e monitoramento — tudo sem dependência de Google, Microsoft, AWS ou SaaS proprietário.

O Wazuh é uma plataforma de segurança open-source que oferece capacidades unificadas de XDR e SIEM para detecção de ameaças, monitoramento de integridade, resposta a incidentes e conformidade. Ele agrega telemetria de endpoints em um mecanismo de análise auto gerenciado, oferecendo uma alternativa viável ao Splunk Enterprise Security, Microsoft Sentinel e outros SIEMs nativos da nuvem