Gestão de riscos cibernéticos

Módulo 1– Os fundamentos da gestão de riscos Breve introdução à gestão de riscos; Identificação de requisitos legais, regulatórios e de negócio; Frameworks de gestão de riscos; Riscos pela perspetiva de ameaças vs. pela perspetiva do compliance. Módulo 2 – Inicialização do ciclo de gestão de riscos Estabelecimento do escopo do risco; Processo de classificação de ativos alinhados com seus valores; Garantia a periodicidade de análise e avaliação de riscos e alinhamento com o negócio. Módulo 3 – Avaliação e tratamento de riscos Definição de formas de tratamento de riscos mais ajustadas ao escopo e ao objetivo esperado; Avaliação dos controles de segurança e sua aplicabilidade; Identificação da disparidade entre o risco atual e o esperado (gap); Módulo 4 – Interrelação do risco com a organização Integração do tratamento de riscos com o negócio e TI; Monitoramento dos riscos atuais controlando as mudanças e gerindo os resultados; Informação das não-conformidades e riscos à gestão para tomada de decisão.