Gestão de Risco para as Organizações

Este curso desenvolve tanto o conhecimento teórico como a competência prática na gestão de riscos de cibersegurança para as organizações. Os alunos irão construir uma base sólida em princípios e estratégias de gestão de riscos, familiarizar-se com os principais padrões e estruturas do setor e desenvolver experiência prática com ferramentas utilizadas para a modelação de ameaças e avaliação de riscos. Ao longo do curso, a teoria e a prática são integradas de forma estreita, com tarefas práticas elaboradas para reforçar e contextualizar os conceitos apresentados. O curso está estruturado em três partes: Parte 1 — Fundamentos: Uma introdução à teoria de gestão de riscos de cibersegurança, incluindo estratégias de identificação de riscos, o ciclo de vida da gestão de riscos e uma visão geral das normas e quadros relevantes, como a ISO 27001 e a Estrutura de Cibersegurança do NIST. Parte 2 — Ferramentas e Métodos: Uma introdução prática às ferramentas e técnicas reconhecidas pelo setor para a modelação de ameaças e avaliação de riscos, incluindo exercícios orientados para desenvolver a confiança na sua aplicação. Parte 3 — Exercício Aplicado: Os alunos aplicam os seus conhecimentos conduzindo um exercício de gestão de riscos, com a opção de trabalhar com uma organização fictícia fornecida ou utilizar material do seu próprio ambiente profissional. Esta flexibilidade permite que o exercício seja diretamente relevante para o contexto organizacional de cada aluno.