Curso 100% online, ao vivo e participativo (via Zoom)
Cibersegurança deixou de ser um problema da TI para se tornar um problema da companhia, tornando-se cada vez mais, tema obrigatório de executivos e profissionais nas mais diversas posições. Organizações de todos os tamanhos e setores são vulneráveis a riscos de segurança cibernética e os times das diversas áreas precisam de conhecimentos sobre o tema para que a cultura possa se desenvolver dentro da companhia. Antecipar e prevenir esses riscos, valorizando as competências necessárias em segurança cibernética nos quadros de executivos das empresas, é um forte fator de competitividade perante o mercado.
Ser um profissional experiente no tema significa compreender conceitos básicos, riscos, estruturas e abordagens para tratar do tema, além da capacidade em avaliar a gestão frente à estas ameaças e ter entendimento e capacidade crítica quanto as estratégias cibernéticas propostas. Neste contexto, visando suprir a necessidade de uma trilha de conhecimento em Cybersecurity, lançamos o primeiro módulo do curso, que proporciona ao aluno uma visão ampla do tema e seus conceitos básicos.
PROFESSORES
Alexandre Cavina
Diretor na Alvarez & Marsal com mais de 25 anos de experiência em Governança de TI, Segurança e Cibersegurança.
Marcello Junqueira
Head do departamento Digital do Urbano Vitalino com mais de 15 anos de experiência de atuação em propriedade intelectual e proteção de dados.
Marta Helena Schuh
Diretora de Seguros Cibernéticos da Howden Brasil e TOP 50 mulheres em segurança cibernética nas Américas.
Nycholas Szucko
Diretor Regional de Vendas da Nozomi e Membro de Conselhos de Administração com experiência em Cibersegurança.
Rodrigo Antão
Conselheiro Independente com experiência em cibersegurança e Membro do Comitê de Riscos, Controles Internos e Compliance da Nuclea.
PÚBLICO-ALVO
Este curso foi desenvolvido para profissionais e executivos de empresas de grande e médio porte. Nenhuma experiência ou formação prévia é exigida dos alunos.
O QUE VOCÊ VAI APRENDER?
O objetivo do curso é ajudar aos alunos a reunirem, rapidamente, a linguagem e as perspectivas essenciais sobre Cybersecurity, desenvolvendo uma capacidade de dialogar com o tema, a estratégia de segurança cibernética e o gerenciamento de riscos.
Os tópicos abordados incluem governança, prevenção e resposta, leis e regulamentos, estratégia de segurança e cultura. Cada aluno terá o direito a preencher o assessment em sua empresa, que lhe dará a visão sobre o nível de maturidade da sua empresa em relação as melhores práticas e políticas de segurança recomendada pelas principais agências mundiais de cibersegurança, medida através da metodologia Cyber Score.
Objetivos de Aprendizagem
- Desenvolver uma visão inicial sistêmica, holística e pragmática sobre gestão de riscos em cibersegurança, permitindo dialogar e discutir com o time técnico (CISO/ CIO) a estratégia de cibersegurança da Companhia;
- Compreender a importância da adoção de melhores práticas e políticas de segurança, visando a prevenção e gerenciamento de riscos relacionados à segurança cibernética, bem como as necessidades essenciais em termos de estrutura do organograma corporativo;
- Entender o potencial impacto e as consequências que um ataque cibernético poderá gerar para a companhia, através de 3 riscos: operacional, financeiro e valor de mercado;
- Ser capaz de interpretar e entender os resultados de uma análise na metodologia Cyber Score, compreendendo a maturidade em cibersegurança, e as ações que devem ser tomadas;
- Aplicar os conceitos teóricos na prática.
Pré-requisito desejável
Preenchimento do assessment para obtenção do Cyber Score é desejável e auxiliará o aluno durante o curso, em especial na participação do módulo 4: Entendendo e usando o Cyber Score.
PROGRAMAÇÃO
O projeto proposto é composto por teoria e atividades práticas que permitirão aos alunos aplicar os conhecimentos adquiridos em uma situação real. É desejável que os alunos apliquem antes do início do curso a metodologia Cyber Score, adotada em recente pesquisa setorial pela Abrasca, que avalia a maturidade de uma companhia em relação as melhores práticas e políticas de segurança. Para realizar essa atividade, os alunos devem contar com o apoio da equipe técnica de suas respectivas empresas, que os auxiliarão no preenchimento de um assessment com duração, aproximada, de 1 hora. Um consultor certificado pelo The Security Design Lab estará disponível para orientar e tirar dúvidas durante o processo de preenchimento. O relatório gerado é confidencial e de uso exclusivo do aluno durante o curso.
De posse do relatório gerado, os alunos poderão comparar os seus resultados com a média do restante da turma, tendo a compreensão de quais são os controles que devem ser priorizados, bem como aqueles que a empresa está em conformidade. Por fim, os alunos serão convidados a desenhar estratégias de mitigação para os riscos identificados. A ideia é que, a partir do conhecimento adquirido durante o curso e da análise do Cyber Score, os alunos possam discutir a estratégia cibernética para proteger os sistemas e dados de suas empresas contra possíveis ataques cibernéticos.
1. Conceitos Básicos & Cenário Global
Profs. Marta Schuh e Nycholas Szucko
- Conceitos de cyber Segurança;
- Cenário global do cibercrime;
- As maiores ameaças em 2023 e Previsões e expectativas 2024 – 2030 (AI, Cyber war affair, regulações).
2. Cibersegurança como um Risco Operacional: impactos na competitividade nos Negócios
Profs. Marta Schuh e Marcello Junqueira
- Navegando nas regulações de cibersegurança nos diferentes setores (LGPD, GDPR, BACEN, ANEEL, SEC, CVM, ANS);
- Impactos operacionais, o risco cyber além dos dados;
- A importância da adoção de uma cultura de cibersegurança para os negócios.
3. A importância e o papel dos Comitês de Risco
Prof. Nycholas Szucko
- O papel dos Comitês de Risco;
- O Conselho de Administração e Executivos no que se refere à segurança cibernética e suas responsabilidades;
- Melhor compreensão de como o risco cibernético afeta a tomada de decisões executivas;
- Comunicação efetiva com profissionais de tecnologia.
4. Prevenção e Resposta a Incidentes
Prof. Rodrigo Antão
- Identificando a criticidade da tecnologia em minha operação;
- A importância da adoção de melhores práticas e políticas de segurança nas companhias para redução do impacto de incidentes;
- Por que não é possível eliminar o risco cyber?
- Plano de Incidente e resposta , melhores práticas para reportar incidentes as autoridades e agências reguladoras e o papel do executivo no momento de crise.
5. Entendendo e usando o Cyber Score
Prof. Alexandre Cavina
- Análise da média do Cyber Score dos casos preenchidos (cada aluno poderá comparar o seu resultado privado com a média);
- Como melhorar o Cyber Score da sua companhia, reduzindo o risco e a exposição, através de um plano de ação prático;
- A importância do Cyber Score perante os acionistas e os impactos no mercado de capitais.
INVESTIMENTO
R$ 1.000,00 - associados ABRASCA
R$ 1.200,00 - APIMEC, MID e SDL
R$ 1.400,00 - demais interessados
Apoio
