Cibersegurança Empresarial e Conformidade com a Diretiva NIS2: Curso

[Edma] FAQs

Formação Profissional Certificada

Cibersegurança Empresarial e Conformidade com a NIS2

Conteúdos Programáticos

Introdução à Cibersegurança

Conceitos base e a importância da cibersegurança
As dimensões da cibersegurança: confidencialidade, integridade e disponibilidade
Evolução do quadro regulatório em matéria de cibersegurança
Quadro institucional da segurança do ciberespaço

Diretiva NIS2

Âmbito de aplicação subjetivo: entidades essenciais e entidades importantes
Instrumentos estruturantes da segurança do ciberespaço
Funções e responsabilidades da gestão de topo e responsável de cibersegurança
Notificações obrigatórias
Gestão de risco e cadeia de abastecimento
Medidas de segurança
Gestão de incidentes: deteção, contenção, mitigação, notificação e recuperação
Supervisão e quadro sancionatório

💡 Atenção!
O presente programa de formação apresenta uma estrutura-base que poderá ser ajustada em função das necessidades específicas de cada organização. Desenvolvemos ações de formação adaptadas ao contexto, aos destinatários e aos resultados esperados, sendo que a natureza, os conteúdos, os objetivos pedagógicos, a metodologia e a duração da formação poderão ser ajustados, definidos ou redimensionados após diagnóstico de necessidades e alinhamento dos objetivos formativos.

Objetivos da Formação

Objetivo Geral Dotar a liderança e a gestão da organização de conhecimentos e competências necessários para compreender os princípios fundamentais da Diretiva NIS2, reconhecer as suas responsabilidades de governação em matéria de cibersegurança e assegurar o cumprimento dos requisitos legais, promovendo, em simultâneo, uma cultura organizacional consciente dos riscos e das boas práticas de segurança. Objetivos Específicos

Identificar o enquadramento legal aplicável, em particular a Diretiva NIS2
Explicar o papel estratégico da cibersegurança ao nível da gestão de topo
Descrever as responsabilidades legais da gestão de topo, especialmente do Responsável de Segurança, no âmbito da Diretiva NIS2
Diferenciar os riscos associados a ameaças internas, incluindo erro humano e ações intencionais
Identificar os critérios legais e prazos para notificação de incidentes
Identificar eventos potencialmente prejudiciais à segurança da informação
Reconhecer a relevância da segurança física das instalações
Identificar medidas para garantir a segurança dos recursos humanos e da relação com a cadeia de abastecimento
Reconhecer a importância dos planos de resposta a incidentes, continuidade de negócio e recuperação de desastres
Reconhecer a importância da análise de risco na definição de estratégias de segurança
Aplicar princípios eficazes de gestão de acessos e autenticação
Comunicar eficazmente a importância da cibersegurança dentro da organização
Comunicar eficazmente a ocorrência de um incidente, tanto internamente como externamente
Adotar práticas de higiene cibernética físicas e tecnológicas
Assumir o compromisso de liderar pelo exemplo na promoção de uma cultura de cibersegurança
Demonstrar responsabilidade na utilização aceitável dos ativos da organização
Comprometer-se com a existência de planos de resposta e a gestão multidisciplinar de incidentes

Destinatários

A formação destina-se a órgãos de gestão e administração das entidades essenciais e importantes abrangidas pelo regime NIS2, incluindo gerentes, administradores e decisores estratégicos, com o objetivo de assegurar que compreendem as suas responsabilidades legais, o dever de supervisão e o papel na gestão do risco de cibersegurança.

Modalidade

Síncrona (presencial ou online), com possibilidade de adaptação para a modalidade assíncrona (e-learning) ou mista (b-learning), mediante necessidade e pedido.

Testemunhos e Citações

❝

Joana Mota Agostinho

Advogada na Cuatrecasas e Formadora Certificada na Academia Cuatrecasas

"A Diretiva NIS2 visa reforçar a resiliência das empresas, exigindo medidas rigorosas de segurança e de resposta a incidentes. As empresas devem preparar-se para os novos desafios e garantir a proteção da sua infraestrutura. A implementação desta diretiva é crucial para a segurança do tecido empresarial europeu."

Mais Informação

Duração Cada ação de formação será concebida de forma a responder às especificidades do contexto, do público-alvo e dos resultados de aprendizagem pretendidos. Assim, a sua duração poderá ser definida, ajustada ou redimensionada com base no diagnóstico de necessidades e no alinhamento dos objetivos formativos. A duração desta formação pode variar de 01 a 04 horas. Metodologia de Formação A ação de formação recorre a metodologias pedagógicas diversificadas, selecionadas em função dos objetivos de aprendizagem e das competências a desenvolver, que visam potenciar uma aprendizagem participativa, significativa e orientada para a aplicação prática dos conhecimentos adquiridos. Serão utilizados métodos:

Afirmativos, através da transmissão estruturada de conteúdos e da exposição de conhecimentos, privilegiando uma abordagem de natureza teórica;
Interrogativos, que promovem a reflexão e a participação dos formandos por meio de estudos de caso, questões orientadoras e exercícios práticos;
Ativos, nos quais os formandos assumem um papel central no processo de aprendizagem, participando na resolução de problemas, na realização de atividades práticas e na construção crítica do conhecimento.

Metodologia de Avaliação A avaliação das aprendizagens será realizada com base numa avaliação formativa, concretizada através de atividades práticas desenvolvidas ao longo da formação, e/ou numa avaliação sumativa, mediante a realização de uma prova final de avaliação de conhecimentos. A modalidade de avaliação a aplicar e os critérios de aproveitamento serão definidos em proposta, em função dos objetivos pedagógicos, das características dos formandos, das suas necessidades específicas e da natureza dos conteúdos e competências a desenvolver.

O desempenho dos formandos, formador e as condições do processo formativo serão igualmente avaliados através de questionários aplicados no final da ação. Área de Educação e Formação (CNAEF) 380 - Direito Forma de Organização Outras Ações de Formação Contínua - não inseridas no Catálogo Nacional de Qualificações