32h de curso
5.0
em até 12X sem juros
CISSP - Certified Information Systems Security Professional
Quero fazer o curso:
Quero fazer o curso:
32h de curso
5.0
CISSP - Certified Information Systems Security Professional
5
Próximas turmas
| Integral | Noturno | Sábado |
|---|---|---|
|
Avise-me sobre a próxima turma |
08/02/21 à 17/02/21 01/03/21 à 10/03/21 05/04/21 à 14/04/21 |
Avise-me sobre a próxima turma |
Certificação internacional
Modalidades
- Online Ao Vivo |
- Presencial
Benefícios
Material para download
Download de aulas gravadas
Valorização no mercado de trabalho
Reconhecimento Profissional
Objetivo do curso
Este curso treina os alunos em todas as áreas de segurança da informação. Eles vão aprender o desenvolvimento de políticas de segurança, procedimentos de desenvolvimento de software seguro, as vulnerabilidades da rede, tipos de ataque e contra-medidas correspondentes, conceitos de criptografia e seus usos, os planos de recuperação de desastres e procedimentos, análise de risco, as leis e regulamentos essenciais, noções básicas de perícia, os procedimentos de investigação computacional do crime, física segurança, e muito mais.
Há quatro processos, um candidato deve concluir com êxito para se tornar um CISSP certificado. Para realizar um exame, o candidato deve afirmar que ele ou ela possui um mínimo de cinco anos de experiência profissional na área de segurança da informação ou quatro anos de experiência além de um diploma universitário.
A experiência profissional tem que estar em dois ou mais destes 10 (ISC) ² CISSP domínios: Controle de Acesso, Segurança Desenvolvimento de Aplicações de Continuidade de Negócios e Planejamento de Recuperação de Desastres, Criptografia, Segurança da Informação Governança e Gestão de Riscos, jurídicas, regulamentos, Investigações e Compliance, Operações de Segurança, Física (Ambiental) Segurança Arquitetura de Segurança e Design, e Telecomunicações e Segurança de Rede.
Requisitos para o curso
Conteúdo do curso
Expandir todas as seções
Módulo 1 - Segurança e Gerenciamento de Risco
- Princípios que regem a tríade confidencialidade, integridade, e disponibilidade.
- Governança da segurança objetivo, meta, missão, papéis e responsabilidades, estratégias.
- Programa completo e efetivo de segurança frameworks de controle, due care, due diligence.
- Conformidade GRC, leis, regulamentos, privacidade.
- Aspectos legais globais e regulamentos crime cibernético, propriedade intelectual, importação/exportação, fluxo de dados entre fronteiras, privacidade.
- Entendendo a ética profissional programas éticos, falácias, hacking e hacktivismo.
- Desenvolvendo e implantando políticas de segurança.
- Requerimentos de BCP e DRP escopo, BIA, exposição de ativos, RPO.
- Gerenciando a segurança pessoal seleção do candidato, políticas de contratação e término, controles para terceirizados, privacidade.
- Conceitos de gerenciamento de risco metodologias de avaliação, qualitativa, quantitativa, identificação de ameaças e vulnerabilidades, seleção de contramedidas, tipos de controles, ativos tangíveis e intangíveis, frameworks para gerenciamento de risco.
- Modelagem de ameaças determinando potenciais ataques, tecnologias e processos para remediar ameaças.
- Práticas e estratégias em aquisições hardware, software, serviços, governança de terceiros, segurança mínima, requerimentos de nível de serviço.
- Conscientização, treinamento, e educação em segurança treinamento formal, atividades de conscientização, criando a cultura de segurança na empresa.
Módulo 2 - Segurança dos Ativos da Informação.
- Gerenciando os dados política, papéis e responsabilidades, qualidade, documentação e organização.
- Padronização dos dados controle do ciclo de vida, modelagem, manutenção da base de dados, auditoria dos dados, armazenagem e arquivamento.
- Longevidade e uso dos dados segurança, acesso, compartilhamento, disseminação, publicação.
- Suporte aos ativos e classificação da informação.
- Gerenciamento dos ativos licenciamento de software, ciclo de vida dos equipamentos. Proteção da privacidade.
- Garantir a retenção apropriada mídias, hardware, política.
- Determinar os controles de segurança dos dados dados em descanso, dados em trânsito, baselines.
- Padrões internacionais Cyber Security e Critical Infrasctructure Framework.
Módulo 3 - Engenharia da Segurança.
- Uso dos princípios de projeto seguro no ciclo de vida da engenharia.
- Conceitos fundamentais de modelos de segurança componentes, ESA, Zachman Framework, análise de requerimentos, documentando a arquitetura segura.
- Modelos de avaliação da segurança em sistemas de informação modelos para avaliação de produtos.
- Capacidade de segurança dos sistemas de informação mecanismos de controle de acesso, gerenciamento de memória.
- Vulnerabilidades das arquiteturas de segurança SPOF, vulnerabilidade em client-based e server-based.
- Segurança em bases de dados sistemas paralelos, distribuídos, criptográficos.
- Ameaças e vulnerabilidades em sistemas e software baseados na web.
- Vulnerabilidades em sistemas móveis riscos envolvendo computadores e trabalhadores remotos.
- Vulnerabilidades em sistemas embarcados e sistemas físicos cibernéticos Industrial Control Systems (ICS), Supervisory Control and Data Acquisition (SCADA).
- Aplicação e uso da criptografia origem, PKI, criação, distribuição e gerenciamento da chave, assinatura digital, gerenciamento de direitos digitais (DRM), não repúdio, funções hash, ataques.
- Considerações de projeto do site e das instalações security survey.
- Planejamento do site Crime Prevention through Environmental Design (CPTED), janelas.
- Projeto e implantação de segurança nas instalações.
- Implantando e operando a segurança das instalações sala das comunicações e sala dos servidores, área restrita e área de segurança, segurança em data center.
Módulo 4 - Comunicações e Segurança da Rede
- Projeto e arquitetura de uma rede segura OSI, TCP/IP, redes IP, serviços de diretório.
- Implicações dos protocolos multicamada.
- Protocolos convergentes VoIP, segurança em wi-fi, criptografia nas comunicações.
- Proteção dos componentes da rede mídias de transmissão, segurança end point, controle de acesso à rede.
- Canais seguros de comunicação voz, colaboração multimídia, acesso remoto, redes virtualizadas.
- Ataques à rede a rede como canal de ataque, bastion of defense, técnicas de scanning, gerenciamento de eventos de segurança (SEM), ataques de fragmentação IP, Dos/DDoS,
- spoofing, session highjack.
Módulo 5 - Identidade e Gerenciamento de Acesso.
- Acesso físico e lógico aos ativos.
- Identificação e autenticação de pessoas e dispositivos tecnologias de identificação, autenticação, e autorização.
- Implantando gerenciamento de identidade gerenciamento de senhas, contas, perfis, diretórios, autenticação simples e múltiplo fator, accountability, gerenciamento da sessão, gerenciamento de credenciais, registro e prova de identidade.
- Identidade como serviço (IDaaS).
- Integração de serviços de terceiros.
- Implantando e gerenciando mecanismos de autorização controles de acesso role-based, rule-based, MAC, DAC.
- Prevenindo ou mitigando ataques ao controle de acesso.
- Identidade e provisionamento do ciclo de vida do acesso provisionamento, revisão, revogação.
Módulo 6 - Testes e Avaliação da Segurança
- Avaliação e estratégia dos testes revisão de logs, transações, revisão e teste de código, uso indevido de testes, teste da interface.
- Coletar dados de processos de segurança.
- Auditoria interna e de terceiros SAS 70, Service Organization Control (SOC).
Módulo 7 - Operações Seguras
- Investigações cena do crime, política, papéis, responsabilidades, resposta a incidentes, fase de recuperação, coleta e manuseio de evidências, monitoração contínua de tráfego de saída, vazamento de dados (DLP).
- Provisionamento de recursos através do gerenciamento de configurações.
- Conceitos fundamentais de operações seguras controle de contas privilegiadas, grupos e papéis, SOD, rotação de funções, SLAs.
- Proteção dos recursos ativos tangíveis, intangíveis, gerenciamento de mídias.
- Resposta a incidentes gerenciamento de incidentes, medições, métricas, relatórios, detecção, resposta, recuperação, revisão com lições aprendidas.
- Medidas preventivas contra ataques divulgação não autorizada, IDS, serviços de segurança terceirizados, sandbox, anti-malware, honeypots, honeynets.
- Patch e gerenciamento de vulnerabilidades.
- Gerenciamento de mudanças e configurações estratégias de recuperação do site, sites de processamentos múltiplos, resiliência e tolerância a falhas.
- O processo de recuperação de desastres documentação do plano, resposta, pessoal, envolvido, comunicações, restauração, treinamento, exercício, avaliação, e manutenção do plano.
- Revisão do plano de teste tabletop, walk-through, simulation, parallel, full-interruption, atualização e manutenção do plano.
- Continuidade do negócio e outras áreas de risco implantando e operando a segurança de perímetro.
- Controle de acesso cartões de acesso, CCTV.
- Segurança interna IDS interno.
- Segurança interna e do prédio - portas.
- Segurança pessoal. privacidade, viagens e coação do colaborador.
Módulo 8 - Segurança no Ciclo de Vida do Desenvolvimento de Software.
- Esboço da segurança no desenvolvimento de software ciclo de vida, modelo de maturidade, gerencia de mudanças.
- Ambiente e controles de segurança métodos de desenvolvimento, data warehouse, vulnerabilidades em base de dados, aplicações web.
- Segurança do ambiente de software ferramentas, bibliotecas, código fonte, proteção contra malware.
- Mecanismos de proteção de software security kernel, reference monitor, TCB, gerenciamento de configuração, segurança do repositório de código, segurança de Application Programming Interfaces (API).
- Avaliando a efetividade da segurança do software certificação, acreditação, auditoria de mudanças, análise e mitigação de riscos.
- Avaliando a segurança do software adquirido.
PEDIR INFORMAÇÕES AGORA
Instrutores
Nossos instrutores são profissionais de destaque no mercado, que vivem na prática tudo o que ensinam.
Alessandra Morais
Desenvolvedora Back-end
Pedro Cardoso
Desenvolvedor Fullstrack
José Sillas
UX/UI Designer
Depoimentos dos nossos alunos
Manuela Oliveira
Foi de longe o melhor instrutor de Excel que tive. Ele estava cheio de ótimas dicas e as tornava fáceis de entender e seguir. Ele também tornou a aula super interessante e manteve a nossa atenção.
Tiago Almeida
Eu sempre achei que estava bem avançado no Excel, até hoje, onde alguns itens que aprendi foram realmente reveladores.
Celso S.
Fiquei muito impressionado com a agilidade e a disposição do instrutor de adaptar o curso para atender às necessidades dos alunos.
Saiba mais sobre nossos Cursos
Ver Todos
Pacote Full Access
Cursos ilimitados ao vivo
Todos os cursos e um único produto
+ de 200 cursos na área de tecnologia, projetos, negócios e governança.
Em 12 Meses você se tornará um Especialista nas Maiores Tecnologia e Metodologias Mundiais da Atualidade!
