• Como meus dados, acessos e identidade estão seguros

• Conceitos e Pilares da Segurança da Informação

• Princípios adotados em Segurança

• Histórico da Segurança da Informação

• Definição de Segurança Cibernética

• Definição de Ataques Cibernéticos

• Tecnologias Atuais em Segurança

• Riscos à Segurança das informações

• Definição de Ransomware

• Abrangência e influência da Segurança da Informação

• Controles e Padrões em Segurança da Informação

• Auditoria e Avaliação da Segurança

• Introdução aos riscos

• COSO e Controles Internos

• Prática em Gestão de Risco

• Diretrizes e Normas (ISO 27005 e ISO 31000)

• Risco Operacional e Residual

• Matriz de Risco Operacional

• Risco Reputacional

• Riscos Mundiais

• Modelo PDCA

• SGSI – Sistema de Gestão de Segurança da Informação

• Requisitos de Gestão (ISO 27001)

• Definição de Governança

• Papéis do CSO e CISO

• Rainbow Books

• Desafios Legislativos

• Marco Civil da Internet

• Lei Carolina Dieckmann (12.737/2012)

• Lei Geral de Proteção de Dados

• Regulamentações e Controles em Segurança da Informação (ISO 27002)

• Ética

• Papel da Política de Segurança da Informação

• Exemplos de Políticas

• Políticas Híbridas

• Conteúdo das Políticas

• Fatores de Sucesso

• Elaboração, Estruturação e Redação das Políticas

• Modelo de Classificação de Informações

• Controles de Classificação

• Implementação e Aspectos Práticos relacionados à Classificação

• Monitoramento da Classificação

• Terminologias e categorias relacionadas ao DLP

• Questões que envolvem a Aplicação de um DLP

• Soluções e aprofundamento sobre DLP

• Plano de Continuidade Operacional

• Documentos do PCN (PCO, PAC e PRD)

• Norma ISO 22301

• Atividades do PCN

• Planejamento de Atividades e Testes de um PCN

• Definição de Alta Disponibilidade

• Causas e custos da Indisponibilidade

• Consequência da ausência de Disponibilidade

• Componentes, métricas e requisitos de disponibilidade

• Causas e custos relacionados à indisponibilidade

• Requisitos de Segurança em Data Center

• Network e Security Operation Center (NOC e SOC)

• Controle de acesso e autenticação em Sistemas Windows e Linux

• Segurança no acesso de usuários

• Criptografia, Antivírus, Hashes e Assinatura Digital

• Segurança Ambiental e Física

• Problemas evitados com a segurança física

• Segurança física X Segurança humana

• Tipos de Controles Ambientais e Físicos

• Segurança em Cloud Computing

• APT (Advanced Persistent Threat)

• Rat (Remote Access Trojan)

• Dos ( Denial Of Service) | DDoS ( Distributed Denial Of Service)

• Fortalecimento (Hardening) de Sistemas

• Segurança em dados de impressoras

• Segurança em IoT

• Tecnologias de Segurança em Rede – IDS e IPS

• Análise e Correlacionamento de Eventos de Segurança – SIEM

• Mecanismos de controle de Acesso à Rede – NAC e NAP

• Ataque sobre sistemas operacionais

• Premissas de Defesa em Sistemas Operacionais

• Confiança em Sistemas Operacionais

• Padrões de Segurança – Security Patterns

• Requisitos de Segurança em Sistemas

• Riscos e Vulnerabilidades de aplicações – OWASP TOP 10

• Segurança em Windows e Linux

• Sistema de Autenticação

• Fundamentos e Arquitetura de Rede

• Proteção de Perímetro

• Ataques a redes de computadores

• Testes de Segurança em Sistemas

• Análise de Vulnerabilidades e Testes de Invasão

• Computação Móvel e BYOD

• Segurança na comunicação sem fio

• Princípios e Tecnologias de Comunicação sem Fio

• Rede de Telefonia Móvel – Tecnologia GSM, 3G e 4G

• Segurança em Telefonia Móvel

• Tecnologias WLAN para rede de Dados sem Fio

• Segurança em Redes Sem Fio

• Segurança em Redes Bluetooth

• Introdução e Conceitos em Perícia Computacional

• Processos da Justiça e Evidências Digitais

• Princípios e Etapas Forense Computacional

• ISO 27037 – Guia de Preservação de Evidências Digitais

• Recuperação, Custódia e Análise de Dados

• Evasão Forense – Criptografia e Esteganografia

• Elaboração de Laudo Pericial

• Motivação ao estabelecimento de um Time de resposta a incidentes

• Equipe de resposta a Incidentes no Brasil e no Mundo

• Processo de criação e membros do CSIRT

• Fatores de um sucesso a um CSIRT

• Ferramentas usadas em CSIRT

• Processo de Resposta a Incidentes

• Detecção de intrusão em sistemas

• Documentação de apoio em processos de incidentes (ENISA e NIST)

• Engenharia Social – Riscos, Vulnerabilidades e Ferramentas• 

• Vishing, Phishing e Spear Phishing

• Ferramentas de Engenharia social

• Ameaças Internas e Externas

• Motivação e Objetivos de um Ataque

• Processo de coleta de dados pessoais

• Boas Práticas em Gestão de Pessoas

• Conscientização e Treinamento em Segurança da Informação