TI para Bancos: Segurança Digital 96h
Sobre o curso
Módulo 1: Governança, Regulação e Compliance (16h)
- Políticas de segurança cibernética e legislação: LGPD e Resolução CMN nº 4.893 para o setor financeiro.
- Padrões e frameworks internacionais essenciais: ISO 27001, ISO 27002, PCI DSS, NIST e CIS Controls.
- Governança corporativa, gestão de riscos e segurança na contratação de terceiros.
Módulo 2: Cenário de Ameaças, Fraudes e Golpes Bancários (16h)
- Ataques cibernéticos modernos: Ransomware, ataques de negação de serviço (DDoS) e atuação de grupos criminosos (APTs) na América Latina.
- A engenharia social e os golpes financeiros no Brasil (ex: Phishing, Vishing e Golpe da Mão Fantasma).
- Aplicação de Inteligência Artificial e Machine Learning para detecção de anomalias e prevenção de fraudes.
Módulo 3: Proteção de Infraestrutura e Nuvem (16h)
- Segurança em infraestrutura: Redes,Endpoints e arquitetura Zero Trust.
- Cloud Security: Requisitos de segurança para contratação e manutenção de serviços em nuvem.
- Controles de segurança física: Perímetros de segurança, monitoramento e proteção de data centers.
Módulo 4: Desenvolvimento Seguro (SSDLC) e Integrações (16h)
- Implementação do Ciclo de Vida de Desenvolvimento Seguro de Software (SSDLC) e integração de segurança em esteiras CI/CD.
- Práticas de codificação segura e mitigação das principais vulnerabilidades de mercado (OWASP Top 10).
- Segurança em arquiteturas financeiras específicas: Padrões criptográficos do Pix e segurança de dados no Open Finance.
Módulo 5: Gestão de Identidades e Controle de Acesso (16h)
- Identidade digital, Autenticação Multifator (MFA), senhas seguras e biometria.
- Princípio do menor privilégio (Least Privilege) e segregação de ambientes.
- Proteção e criptografia de dados sensíveis em trânsito e em repouso.
Módulo 6: Resposta a Incidentes e Continuidade de Negócios (16h)
- Estruturação e processos para gestão e resposta a incidentes cibernéticos.
- Plano de Continuidade de Negócios (PCN) e Plano de Recuperação de Desastres (PRD) para manter serviços críticos.
- Mapeamento contínuo com testes de invasão (Pentest) e gestão de vulnerabilidades.
Conteúdo do curso
Biblioteca do curso
Módulo 1: Governança, Regulação e Compliance (16h)
Módulo 2: Cenário de Ameaças, Fraudes e Golpes Bancários (16h)
Módulo 3: Proteção de Infraestrutura e Nuvem (16h)
Módulo 4: Desenvolvimento Seguro (SSDLC) e Integrações (16h)
Módulo 5: Gestão de Identidades e Controle de Acesso (16h)
Módulo 6: Resposta a Incidentes e Continuidade de Negócios (16h)
Podcast’s análises críticas
Avaliação e simulado
Certificado (emissão automática após 60% de aproveitamentos do curso)
Classificações e revisões de estudantes
Sem avaliações ainda