Competências avaliadas

• Tríade da segurança da informação — confidencialidade, integridade e disponibilidade
• Ameaça, vulnerabilidade e risco — reconhecer a diferença entre os três conceitos
• Ativo de informação e classificação — o que proteger e por quê
• Frameworks e normas — para que servem ISO 27001, NIST CSF e CIS Controls
• Norma certificável vs. framework de referência — ISO 27001 e NIST CSF
• Vocabulário de risco — probabilidade, impacto, apetite e risco residual
• Compliance não é segurança — por que estar em conformidade não basta
• Estrutura da área de segurança — papéis típicos e a quem a função responde
• Controles preventivos, detectivos e corretivos — reconhecer cada tipo
• Controles técnicos, administrativos e físicos — exemplos de cada categoria
• Princípio do menor privilégio e segregação de funções — para que existem
• Autenticação, autorização e múltiplos fatores — conceitos básicos
• LGPD — dado pessoal, dado sensível e titular
• Bases legais e papéis na LGPD — controlador, operador e encarregado
• Direitos do titular e incidente com dados pessoais — noções essenciais
• Política de segurança — o que é e por que o colaborador precisa segui-la
• Engenharia social e phishing — reconhecer a tentativa de golpe
• Malware — reconhecer os principais tipos e como se propagam
• Senhas e proteção de credenciais — boas práticas básicas
• IA na segurança — o que a IA faz e o que ela não decide sozinha
• Regra de ouro da IA — a decisão e a responsabilidade permanecem humanas
• Riscos do uso de IA — viés, erro e dados que não entram em IA pública
• Incidente de segurança — reconhecer um e saber a quem reportar
• Resposta a incidentes — as fases em alto nível
• Segurança como responsabilidade de todos — o papel do colaborador