Curso Preparatório CISSP

Aula 1 • Fundamentos da Gestão de Riscos

Introduz a identificação, avaliação e opções de tratamento de riscos. Estabelece o ciclo de vida da gestão de riscos utilizado ao longo do curso.

Aula 2 • Frameworks e Normas de Segurança

Examina frameworks de segurança e catálogos de controlos amplamente adotados. Permite que os profissionais selecionem e mapeiem controlos para as necessidades organizacionais.

Aula 3 • Obrigações Legais, Regulamentares e Éticas

Aborda os regulamentos de proteção de dados, propriedade intelectual e ética profissional. Fundamenta as decisões de segurança na responsabilidade legal e ética.

Aula 4 • Conceitos e Terminologia de Segurança Principais

Define confidencialidade, integridade, disponibilidade, autenticidade e não repúdio. Fornece o vocabulário necessário em todos os domínios subsequentes.

Aula 1 • Classificação da Informação e dos Ativos

Define esquemas de classificação, normas de etiquetagem e funções de propriedade. Liga o valor do ativo aos requisitos de proteção adequados.

Aula 2 • Inventário e Gestão de Ativos

Estabelece processos para rastrear ativos de hardware, software e dados. Apoia a gestão de riscos ao manter inventários de ativos precisos.

Aula 3 • Princípios de Proteção da Privacidade

Aborda o tratamento de informações pessoais, consentimento e minimização de dados. Integra os requisitos de privacidade nos programas de segurança de ativos.

Aula 1 • Fundamentos de Criptografia

Introduz algoritmos simétricos, assimétricos e de hashing com os seus casos de uso. Constrói o conhecimento criptográfico necessário para comunicações e armazenamento seguros.

Aula 2 • Avaliação de Vulnerabilidades na Arquitetura

Aplica modelação de ameaças e revisão de arquitetura para identificar fragilidades de design. Prepara os alunos para avaliar a postura de segurança antes da implementação.

Aula 3 • Princípios de Design Seguro

Aborda o privilégio mínimo, defesa em profundidade, predefinições à prova de falhas e segregação de funções. Fornece a filosofia de design aplicada a todos os sistemas desenvolvidos.

Aula 4 • Modelos e Arquiteturas de Segurança

Examina modelos formais de segurança como Bell-LaPadula e Biba. Liga modelos teóricos a decisões reais de design de sistemas.

Aula 1 • Design de Rede Segura

Aborda segmentação, design de DMZ, VLANs e princípios de confiança zero. Traduz conceitos de arquitetura em layouts práticos de segurança de rede.

Aula 2 • Ataques de Rede e Contramedidas

Analisa vetores de ataque de rede comuns e controlos defensivos correspondentes. Faz a ponte entre o conhecimento teórico e a mitigação prática de ameaças.

Aula 3 • Firewalls, IDS e IPS

Examina tipos de firewall, tecnologias de deteção e prevenção de intrusões. Equipa os alunos para selecionar e configurar ferramentas de defesa perimetral.

Aula 4 • Comunicações Seguras e VPNs

Aborda túneis encriptados, protocolos VPN e normas de segurança sem fios. Garante a confidencialidade e integridade dos dados em trânsito.

Aula 1 • Métodos e Fatores de Autenticação

Aborda palavras-passe, MFA, biometria e autenticação baseada em certificados. Permite selecionar a força de autenticação adequada para cada contexto.

Aula 2 • Gestão de Acessos Privilegiados

Aborda riscos de contas privilegiadas, acesso just-in-time e monitorização de sessões. Reduz a exposição a ameaças internas através da elevação controlada de privilégios.

Aula 3 • Modelos de Controlo de Acesso

Examina os modelos DAC, MAC, RBAC e ABAC com as suas vantagens e desvantagens. Liga a seleção do modelo à estrutura organizacional e à tolerância ao risco.

Aula 4 • Conceitos de Gestão de Identidades

Define verificação de identidade, provisionamento e o ciclo de vida da identidade. Estabelece a base para todos os mecanismos de controlo de acesso.

Aula 1 • Metodologia de Teste de Penetração

Percorre as fases de reconhecimento, exploração e pós-exploração. Fornece uma abordagem estruturada para simular ataques reais.

Aula 2 • Auditorias e Revisões de Segurança

Aborda revisões de logs, revisões de código e auditorias de conformidade. Liga as descobertas das auditorias aos processos de governança e gestão de riscos.

Aula 3 • Scanning de Vulnerabilidades e Análise

Examina ferramentas de scanning automatizado, gestão de falsos positivos e pontuação CVSS. Constrói proficiência na identificação e priorização de vulnerabilidades técnicas.

Aula 4 • Relatórios e Acompanhamento de Remediação

Aborda classificação de descobertas, relatórios executivos e fluxos de trabalho de remediação. Garante que o valor da avaliação é realizado através de acompanhamento acionável.

Aula 1 • Funções do Centro de Operações de Segurança

Define funções SOC, fluxos de trabalho de monitorização e processos de triagem de alertas. Estabelece o contexto operacional para todas as atividades de deteção e resposta.

Aula 2 • Ciclo de Vida de Resposta a Incidentes

Aborda as fases de preparação, deteção, contenção, erradicação e recuperação. Fornece um framework repetível para gerir incidentes de segurança.

Aula 3 • Caça a Ameaças e Deteção Avançada

Introduz caça a ameaças baseada em hipóteses e análise comportamental. Avança as capacidades de deteção para além da monitorização reativa baseada em alertas.

Aula 4 • Fundamentos de Forense Digital

Aborda aquisição de prova, cadeia de custódia e técnicas de análise forense. Garante práticas de investigação legalmente defensáveis.

Aula 1 • Vulnerabilidades de Software Comuns

Examina o OWASP Top 10, falhas de injeção e fragilidades de autenticação. Permite que programadores e equipas de segurança reconheçam e previnam defeitos comuns.

Aula 2 • Práticas de Codificação Segura

Aborda validação de entrada, tratamento de erros e princípios de design seguro de APIs. Traduz o conhecimento sobre vulnerabilidades em normas de codificação acionáveis.

Aula 3 • Integração Segura no SDLC

Mapeia atividades de segurança para cada fase do SDLC, desde os requisitos até à manutenção. Estabelece a segurança como uma responsabilidade contínua do desenvolvimento.

Aula 4 • Testes de Segurança de Aplicações

Aborda ferramentas SAST, DAST e de teste interativo em pipelines CI/CD. Automatiza a validação de segurança para detetar defeitos precocemente e de forma contínua.