Competências avaliadas

• Arquitetura de segurança OT para infraestrutura crítica — zonas, condutos e DMZ industrial em escala organizacional
• Trade-off entre segurança cibernética e segurança funcional — quando o controle de segurança cria risco maior que a ameaça
• Projeto de integração IT/OT segura — data diode, SIEM convergido e jump server em arquitetura de múltiplas plantas
• Arquitetura para legado irremovível — controles compensatórios, micro-segmentação e monitoramento passivo sem patch
• Seleção de tecnologia de segurança OT — como avaliar Claroty, Nozomi e Dragos para o perfil da organização
• Construção de programa de segurança OT — governança, políticas, métricas, roadmap e orçamento
• CSMS com IEC 62443-2-1 — como estruturar o Cyber Security Management System para uma planta industrial
• Gestão de patches em OT com governança formal — processo, janela de manutenção, aprovação e rollback
• Gestão de fornecedores OT — due diligence, SBOM, requisitos contratuais e offboarding técnico
• KPIs e KRIs de segurança OT — o que medir, como reportar ao board e o que não confundir com métrica de TI
• Security Risk Assessment com IEC 62443-3-2 — escopo, threat model, cálculo de risco e output acionável
• BIA para sistemas de controle industrial — quantificar impacto de parada em termos financeiros, regulatórios e de segurança funcional
• Negociação de requisitos de segurança com fornecedor de OT — cláusulas contratuais, SL-C versus SL-T e aceitação de produto
• Apetite de risco OT — por que é diferente de TI, como definir e como fazer o board aceitar formalmente
• Gestão de risco OT contínua — reavaliação por evento de mudança, novos CVEs e critérios de materialidade
• Decisão de continuidade operacional em incidente grave — quando continuar, quando parar preventivamente, quando parar de emergência
• Liderança de resposta multi-equipe em OT — segurança, operações, TI, fornecedor e regulador na mesma crise
• Comunicação de incidente OT para reguladores — requisitos legais de notificação, prazos e o que nunca omitir
• Construção e teste de playbooks OT — diferenças do playbook de TI e como validar sem ambiente de produção
• PIR em OT — análise de causa raiz, lições aprendidas e como transformar incidente em melhoria de programa
• Política de uso de IA em OT — o que pode ser automatizado, o que exige checkpoint humano e o que é proibido
• Arquitetura segura para IA em OT — isolamento de dados de processo, validação de modelo e operação offline
• Avaliação de produto de IA para segurança OT — critérios de go/no-go além da precisão de detecção
• Risco de IA adversarial em infraestrutura crítica — envenenamento de modelo, evasão e consequência no processo físico
• Comunicação de risco de IA ao board — como apresentar benefícios e riscos de IA em OT em linguagem de impacto de negócio