Competências avaliadas

• Identidade digital — o que é e por que gerenciar
• Diferença entre autenticação e autorização
• Princípio do menor privilégio — conceito e impacto
• Acesso baseado em função — o que determina quem acessa o quê
• O problema do acesso não gerenciado — riscos reais para a organização
• Conta de ex-colaborador ativa — por que é o risco mais comum
• Access creep — acúmulo silencioso de permissões ao longo do tempo
• Identidades humanas e não-humanas — service accounts, bots e sistemas
• Acesso privilegiado — o que diferencia do acesso comum e por que importa
• Onboarding — como o acesso nasce e o que pode dar errado
• Mudança de função — o evento que mais gera acesso excessivo
• Offboarding — por que revogar acesso é tão crítico quanto conceder
• Contas órfãs — como surgem e o que revelam sobre o programa
• Revisão de acesso — por que existe e o que acontece quando não é feita
• Rubber-stamp — o risco de certificar sem analisar
• Programa de IGA vs. ferramenta de IAM — diferença que define a maturidade
• O que é um programa de gestão de identidades maduro
• LGPD e acesso a dados pessoais — o que a lei exige da organização
• SOX e controle de acesso financeiro — o que o auditor quer ver
• PCI-DSS e acesso a dados de pagamento — requisitos básicos de identidade
• Segregação de funções — por que uma pessoa não pode fazer tudo
• IA na gestão de identidades — o que ela pode e o que ela não decide
• Anomalia de acesso detectada por IA — o que fazer com o alerta
• O que um programa de identidades entrega para o negócio
• Gestão de identidades e conformidade — relação entre controle de acesso e regulação