Curso de Gestão de Riscos com NIST CSF 2.0

Aula 1 • Visão Geral das Estruturas de Cibersegurança

Examina as principais estruturas de cibersegurança e seus propósitos. Posiciona o NIST CSF 2.0 no contexto mais amplo de padrões.

Aula 2 • Conceitos Essenciais de Cibersegurança e Terminologia

Define ameaças, vulnerabilidades, ativos e risco. Fornece o vocabulário compartilhado necessário em todo o curso.

Aula 3 • Contexto Organizacional para Cibersegurança

Examina como o porte, o setor e a missão do negócio moldam as necessidades de cibersegurança. Prepara os alunos para adaptar a adoção de estruturas ao seu contexto.

Aula 1 • Categorias, Subcategorias e Referências Informativas

Explica como as Funções se desdobram em Categorias e Subcategorias. Mostra como as Referências Informativas vinculam os resultados do CSF a outros padrões.

Aula 2 • As Seis Funções Essenciais Explicadas

Apresenta as funções Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Explica como cada Função contribui para um ciclo de vida completo de gestão de riscos.

Aula 3 • Níveis de Implementação e Seu Significado

Define os quatro Níveis de Implementação, de Parcial a Adaptativo. Esclarece que os Níveis medem rigor e integração, não pontuações de maturidade.

Aula 4 • Conceito de Perfis Organizacionais

Apresenta os Perfis Atual e Alvo como ferramentas para capturar os resultados desejados de cibersegurança. Conecta os Perfis à análise de lacunas e à priorização.

Aula 1 • Desenvolvimento de Políticas de Cibersegurança

Orienta a criação de políticas que reflitam a tolerância ao risco organizacional. As políticas tornam-se a base autoritativa para todos os controles de segurança.

Aula 2 • Papéis de Governança e Prestação de Contas

Define papéis de cibersegurança no conselho, na diretoria e no nível operacional. Estabelece linhas claras de prestação de contas exigidas pela Função Governar.

Aula 3 • Estratégia e Contexto de Risco Organizacional

Estabelece como a missão, as obrigações legais e as expectativas das partes interessadas moldam a estratégia de risco. Os resultados alimentam diretamente as atividades da Função Identificar.

Aula 4 • Supervisão do Programa de Cibersegurança e Métricas

Define como a liderança monitora a eficácia do programa por meio de métricas e relatórios. Conecta a supervisão da governança à melhoria contínua.

Aula 1 • Identificação e Priorização de Melhorias

Traduz os resultados da avaliação de risco em um backlog de melhorias priorizado. Vincula os resultados da Função Identificar diretamente ao planejamento das Funções Proteger e Responder.

Aula 2 • Práticas de Gestão de Ativos

Aborda métodos de inventário de hardware, software, dados e serviços. Inventários precisos de ativos são o pré-requisito para todas as decisões de risco subsequentes.

Aula 3 • Identificação de Risco na Cadeia de Suprimentos

Identifica riscos de cibersegurança introduzidos por fornecedores, parceiros e prestadores de serviço. Estende o registro de riscos para cobrir a exposição a terceiros.

Aula 4 • Ambiente de Negócios e Análise de Dependências

Mapeia os processos críticos de negócios e suas dependências de tecnologia. Revela quais ativos são mais importantes para a continuidade da missão.

Aula 1 • Segurança e Proteção de Dados

Aborda criptografia, prevenção de perda de dados e manuseio seguro de dados. Protege a confidencialidade e a integridade dos dados em todo o seu ciclo de vida.

Aula 2 • Segurança de Plataforma e Infraestrutura

Aplica endurecimento, correção e gestão de configuração a sistemas. Reduz a superfície de ataque em ambientes locais e em nuvem.

Aula 3 • Proteção e Resiliência de Tecnologia

Implementa tecnologias de proteção, incluindo firewalls, desenvolvimento seguro e controles de resiliência. Garante que os sistemas possam resistir e se recuperar de interrupções.

Aula 4 • Conscientização e Treinamento da Força de Trabalho

Projeta programas de conscientização de segurança que mudam o comportamento dos colaboradores. A proteção da camada humana complementa os controles técnicos em toda a estrutura.

Aula 1 • Análise e Triagem de Eventos Adversos

Desenvolve habilidades do analista para triagem de alertas e confirmação de ocorrências. A triagem precisa reduz falsos positivos e acelera a ativação da resposta.

Aula 2 • Gerenciamento de Informações e Eventos de Segurança

Aborda arquitetura de SIEM, agregação de registros e projeto de regras de correlação. O SIEM é a plataforma central para operacionalizar os resultados de detecção.

Aula 3 • Técnicas de Detecção de Anomalias e Ameaças

Aplica análise comportamental e inteligência de ameaças para identificar atividades maliciosas. Avança a detecção além de métodos baseados em assinatura para abordagens baseadas em comportamento.

Aula 1 • Etapas de Contenção, Erradicação e Recuperação

Executa fases táticas de resposta para interromper, remover e restaurar após uma ocorrência. Cada fase possui critérios de entrada e saída definidos para manter o controle.

Aula 2 • Comunicação e Relatório de Ocorrência

Gerencia comunicações internas e externas durante ocorrências ativas. Relatórios tempestivos e precisos mantêm a confiança das partes interessadas e cumprem obrigações.

Aula 3 • Análise e Melhoria Pós-Ocorrência

Conduz revisões pós-ocorrência estruturadas para extrair lições e melhorar controles. Os resultados alimentam as Funções Governar, Identificar e Proteger.

Aula 4 • Classificação e Priorização de Ocorrências

Aplica critérios de gravidade para classificar e priorizar ocorrências ativas. A classificação consistente garante alocação proporcional de recursos durante a resposta.

Aula 1 • Teste e Exercitação de Planos de Recuperação

Projeta exercícios de mesa, funcionais e completos para validar planos de recuperação. Testes regulares revelam lacunas antes que ocorrências reais as exponham.

Aula 2 • Melhoria Contínua em Todas as Funções

Estabelece um ciclo estruturado para revisar e melhorar todas as seis Funções do CSF. As atividades de melhoria são rastreadas, priorizadas e relatadas à liderança.

Aula 3 • Planejamento de Recuperação e Continuidade de Negócios

Desenvolve planos de recuperação que restauram operações dentro de objetivos de tempo definidos. Os planos se alinham aos requisitos de continuidade de negócios e recuperação de desastres.

Aula 4 • Sustentação do Programa CSF a Longo Prazo

Aborda planejamento de recursos, engajamento das partes interessadas e maturação do programa ao longo do tempo. Garante que o programa CSF permaneça relevante à medida que ameaças e necessidades de negócios evoluem.