Arquivo

– Informações gerais e últimas notícias
– Processo de revisão- sumário das alterações principais
– Protocolo de certificação
– Checklist de auditoria
– Apresentação de relatórios

1. Princípios de Proteção Dados Pessoais
2. Gestão da Privacidade e Segurança da Informação para RGPD – ISO/IEC 27701:2019
3. Tratamento de Dados Pessoais
4. Fornecedores e a privacidade

1. Operacionalizar a Política de Proteção de dados pessoais
2. Realização de Data Protection Impact Assessment (DPIA)
3. Registo de tratamento pessoais
4. Pareceres de privacidade

1. Cadeia de abastecimento e Outsourcing de segurança da informação
2. Segurança de serviços externos (cloud)
3. Gestão da Privacidade na Cloud e no Ciberespaço – ISO/IEC 27018:2019

1. Avaliação e gestão de risco com a ISO 31000:2018 e ISO/IEC 27005:2022
2. Auditorias, análise de vulnerabilidades e testes de segurança das componentes humanas e tecnológicas das organizações

1.Informações gerais e últimas notícias
2.Processo de revisão- sumário das alterações principais
3.Protocolo de certificação
4.Checklist de auditoria
5.Apresentação de relatórios

1- Diretiva NIS e NIS2
2- Diretiva Dora

1. Definição, conceitos e tipos de IA
2. Identificação e análise de situações em que a IA pode ser aplicada para resolver problemas empresariais específicos
3. Discussão sobre os benefícios e desafios associados à aplicação da IA em cenários empresariais
4. As principais ferramentas de IA disponíveis – vantagens de cada uma e em que funções podem ser utilizadas
5. Riscos associados à utilização da IA e as alucinações
6. Controlos que podem ser aplicados à utilização da IA
7. Habilidades práticas:
8. Demonstração prática de como utilizar ferramentas de IA
9. Casos práticos para treino das ferramentas e das técnicas de interação com a IA (Chat GPT, Copilot, Gemini, Dall-e)

1. Definição e abrangência da cibersegurança (tecnológica e organizacional)
2. Tipos de vulnerabilidades comuns afetando hardware, software, redes, pessoal, instalações e a organização
3. Atual panorama de ameaças

1. Criptografia, certificados digitais e assinatura digital;
2. Anonimização e pseudoanonimização;
3. Gestão de identidades, autenticação e controlo de acessos (RBAC, MAC, DAC);
4. Segurança de instalações e centros de processamento de dados;
5. Segurança periférica e de rede – firewalls, DMZs, VPNs, sistemas de deteção e prevenção de intrusões;
6. Gestão de eventos de segurança (SIEM), registos de eventos e operações (logs);
7. Segurança de equipamentos terminais;
8. Segurança de servidores, armazenamento e bases de dados – controlo de integridade e registo de operações;
9. Gestão e Resposta a Incidentes – Planos de gestão de incidentes, recuperação de desastres e continuidade de negócio.