Elaborando Políticas de Segurança para o PPSI

O curso Elaborando Políticas de Segurança para o PPSI pretende capacitar a equipe de gestão da área de TI na criação e implementação de Políticas de Segurança da Informação alinhadas ao Programa de Privacidade e Segurança da Informação (PPSI). Abrange desde os fundamentos da segurança da informação e governança até a gestão de riscos, controle de acessos, resposta a incidentes, continuidade de negócios e conformidade regulatória.

A evolução constante das ameaças cibernéticas e o aumento da complexidade regulatória, requer a elaboração de políticas eficazes de forma a assegurar aos órgãos públicos e entidades governamentais a proteção de dados e a segurança da informação de maneira estruturada e em conformidade com as diretrizes oficiais, cujo propósito entre outros garanta:

Conformidade legal e regulatória, evitando penalidades e riscos jurídicos;

Fortalecimento da segurança organizacional, minimizando vulnerabilidades e impactos de incidentes;

Padronização das boas práticas, assegurando a correta aplicação de controles de segurança;

Promoção da cultura de segurança, conscientizando colaboradores sobre seu papel na proteção da informação; e

Aumento da resiliência cibernética, preparando a organização para responder a ameaças e crises de segurança.

O Programa de Privacidade e Segurança da Informação (PPSI) estabelece diretrizes essenciais para fortalecer a governança e a resiliência cibernética na administração pública, tornando indispensável a implementação de políticas de segurança bem definidas.

MÓDULO 1: Introdução ao PPSI e à Gestão de Segurança da Informação
MÓDULO 2: Fundamentos de Políticas de Segurança da Informação
MÓDULO 3: Estrutura e componentes de uma Política de Segurança da Informação (PSI)
MÓDULO 4: Governança e Gestão de Riscos no PPSI
MÓDULO 5: Controles de Segurança e Requisitos Legais
MÓDULO 6: Políticas de Privacidade e Proteção de Dados
MÓDULO 7: Gestão de Incidentes e Continuidade de Negócios
MÓDULO 8: Conscientização e Treinamento
MÓDULO 9: Auditoria e Melhoria Contínua
MÓDULO 10: Casos Práticos e Implementação do PPSI

Não há

MÓDULO 1: Introdução ao PPSI e à Gestão de Segurança da Informação
COMPETÊNCIA: Empregar as normas e regulamentações ao PPSI, incluindo a LGPD, ISO 27001 e o NIST Cybersecurity Framework.
COMPETÊNCIA: Identificar ameaças e vulnerabilidades, reconhecendo os princípios fundamentais da segurança da informação.

MÓDULO 2: Fundamentos de Políticas de Segurança da Informação
COMPETÊNCIA: Elaborar políticas de segurança, garantindo clareza, aplicabilidade e conformidade com regulamentos.

MÓDULO 3: Estrutura e componentes de uma Política de Segurança da Informação (PSI)
COMPETÊNCIA: Definir os principais componentes de uma política: escopo, objetivos, responsabilidades e princípios de segurança

MÓDULO 4: Governança e Gestão de Riscos no PPSI
COMPETÊNCIA: Selecionar metodologias de avaliação e tratamento de riscos, como a ISO 31000, observando os requisitos regulatórios e normativos aplicáveis à gestão de riscos em segurança da informação no setor público e privado.

MÓDULO 5: Controles de Segurança e Requisitos Legais
COMPETÊNCIA: Aplicar metodologias para avaliar a maturidade organizacional, identificar lacunas (gaps) de segurança e definir a priorização da implementação de controles, considerando riscos, recursos e impacto operacional.

MÓDULO 6: Políticas de Privacidade e Proteção de Dados
COMPETÊNCIA: Desenvolver políticas eficazes de privacidade, abrangendo coleta, armazenamento, compartilhamento e exclusão de dados pessoais, observando os princípios da LGPD e GDPR.
COMPETÊNCIA: Definir as responsabilidades do Data Protection Officer (DPO) e sua relação com a governança de privacidade no PPSI, garantindo conformidade regulatória e proteção dos direitos dos titulares de dados.

MÓDULO 7: Gestão de Incidentes e Continuidade de Negócios
COMPETÊNCIA: Realizar a gestão de incidentes, suas etapas (identificação, contenção, erradicação e recuperação) de forma a garantir a resiliência organizacional diante de crises.
COMPETÊNCIA: Aplicar metodologias para estruturar Planos de Continuidade de Negócios (BCP) e Planos de Recuperação de Desastres (DRP), assegurando a continuidade das operações em cenários adversos.

MÓDULO 8: Conscientização e Treinamento
COMPETÊNCIA: Promover a conscientização na eficácia do PPSI, com boas práticas de segurança da informação e a construção de uma cultura organizacional voltada à proteção de dados.
COMPETÊNCIA: Empregar metodologias para a criação de treinamentos eficazes em segurança da informação, alinhados aos objetivos organizacionais e às necessidades dos colaboradores.

MÓDULO 9: Auditoria e Melhoria Contínua
COMPETÊNCIA: Empregar técnicas e ferramentas para auditar políticas de segurança, utilizando frameworks como ISO 27001, NIST e metodologias de análise de conformidade.
COMPETÊNCIA: Implementar práticas de melhoria contínua utilizando o modelo PDCA (Plan-Do-Check-Act), monitorando indicadores e métricas para otimizar o desempenho da segurança organizacional.

MÓDULO 10: Casos Práticos e Implementação do PPSI