MGT415: Introdução prática ao gerenciamento de riscos de segurança cibernética (12 CPEs)

Neste curso, os alunos aprenderão as habilidades práticas necessárias para realizar avaliações regulares de risco para suas organizações. A capacidade de realizar o gerenciamento de riscos é crucial para as organizações que desejam defender seus sistemas. Existem simplesmente muitas ameaças, muitas vulnerabilidades potenciais que poderiam existir e simplesmente recursos insuficientes para criar uma infraestrutura com segurança inexpugnável. Portanto, todas as organizações, quer façam isso de maneira organizada ou não, tomarão decisões prioritárias sobre a melhor forma de defender seus valiosos ativos de dados. O gerenciamento de riscos deve ser a ferramenta básica usada para facilitar estratégias de defesa bem pensadas e objetivas.

IMPORTANTE! TRAGA SEU PRÓPRIO SISTEMA CONFIGURADO DE ACORDO COM ESTAS INSTRUÇÕES!

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.

Pedimos que você faça 5 coisas para se preparar antes do início da aula. Esta preparação inicial permitirá que você aproveite ao máximo seu treinamento. Uma dessas cinco etapas é garantir que você traga um sistema devidamente configurado para a aula. Este documento detalha o hardware do sistema necessário e a configuração do software para sua classe. Você também pode assistir a uma série de vídeos curtos sobre esses tópicos no seguinte link da web https://sansurl.com/sans-setup-videos.

Um sistema devidamente configurado é necessário para participar totalmente deste curso. Se você não ler e seguir atentamente estas instruções, provavelmente sairá da classe insatisfeito porque não poderá participar dos exercícios práticos essenciais para este curso. Portanto, recomendamos enfaticamente que você chegue com um sistema que atenda a todos os requisitos especificados para o curso.

Os alunos precisam trazer um computador para a aula com o Microsoft Office 2016 (ou posterior) instalado. A capacidade de abrir arquivos do Microsoft Excel é imprescindível. Os alunos podem optar por trazer um computador com outro programa de planilha instalado nele; no entanto, as ferramentas fornecidas em aula foram totalmente testadas apenas com produtos do Microsoft Office e certas funcionalidades das ferramentas podem não funcionar adequadamente com outros programas de planilha. Portanto, é altamente recomendável que os alunos tragam uma cópia do Microsoft Office 2016 ou posterior instalada em sua máquina.

Além disso, os alunos precisarão baixar ferramentas ou recursos de amostra como parte das atividades em sala de aula. O acesso à Internet será fornecido na sala de aula para acessar esses recursos usando uma rede sem fio dedicada. Portanto, os laptops dos alunos devem ser capazes de acessar redes sem fio e os alunos devem ter a capacidade de definir todas as configurações de rede sem fio em suas máquinas.

Esperamos que, ao seguir essas instruções simples, você possa aproveitar ao máximo sua experiência em sala de aula.

MGT415.1: Uma introdução prática para avaliar riscos de segurança cibernética

• Compreendendo o risco
• Avaliação de risco focado no controle
• Como realizar uma avaliação de risco simples
• Estudo de caso de avaliação de risco

MGT415.2: Uma introdução prática ao gerenciamento de riscos de segurança cibernética

• Modelos e ferramentas formais de gerenciamento de risco
• Gerenciamento de risco focado em eventos
• Estudo de caso de gerenciamento de risco
• Software de gerenciamento de risco
• Correção e Resposta de Risco

Inglês avançado para leitura e participação nas aulas ao vivo;

Uma compreensão básica dos tópicos de segurança da informação e gerenciamento de segurança da informação é útil para os alunos que participam desta aula. No entanto, uma sólida formação em qualquer uma dessas habilidades não é um pré-requisito para a classe. Na aula, os alunos aprenderão uma abordagem passo a passo para realizar uma avaliação de risco, independentemente de sua experiência técnica de segurança da informação ou gerenciamento.

• Realizar uma avaliação de risco completa
• Passo a passo como realizar uma avaliação de risco
• Como mapear os requisitos de negócios de uma organização para implementar controles de segurança
• Conhecer os elementos da avaliação de risco e os dados necessários para realizar uma avaliação de risco eficaz
• Conhecer os modelos de gerenciamento de risco em profundidade que existem para implementar um programa de gerenciamento de risco mais profundo em sua organização
• Fazer o inventário dos ativos de informação mais críticos de uma organização
• Atribuir um proprietário e um custodiante de dados à um ativo de informação
• Atribuir valores de classificação para ativos de informação crítica
• Priorizar os esforços de remediação de risco como resultado da realização de uma avaliação de risco
• Avaliar modelos de gestão de risco para uso em sua própria organização