Grade Curricular
E Ementa do Curso
Módulo 1 – Boas vindas
- Professora Natalian Silva
Visão geral sobre o CEC IAM Academy, destacando sua missão, objetivos e o impacto no desenvolvimento de profissionais especializados em segurança da informação.
Módulo 2 – Orientações Gerais
- Professora Natalian Silva
Apresentação do objetivo do curso, explicando a importância da Segregação de Funções para garantir a segurança nas organizações, evitar fraudes e melhorar a conformidade regulatória.
Módulo 3 – Fundamentos de Gestão de Riscos
- Professora Nathalia Carmo
- Professora Ana Pacholek
- Professora Cristiane Galina
Explicaremos os conceitos fundamentais de risco, a identificação de ameaças e vulnerabilidades, e como gerenciar esses riscos no contexto de segurança da informação.
Apresentação do conceito das 3 linhas de defesa (3LoD) no gerenciamento de riscos, suas responsabilidades e como elas contribuem para a criação da Matriz SoD.
Módulo 4 – Fundamentos de Gestão de Identidades e Acessos
- Professora Micaella Ribeiro
Falaremos sobre a definição do conceito de Gestão de Identidades e Acessos (IAM), sua evolução ao longo dos anos, e sua relevância para a segurança da informação.
Revisão histórica da Segregação de Funções, destacando a importância de separar funções críticas para mitigar riscos de fraude e erros humanos.
Módulo 5 – Introdução à Segregação de Funções (SoD)
- Professora Micaella Ribeiro
Definição de Segregação de Funções e sua aplicação prática para separar atividades críticas dentro das organizações, evitando conflitos de interesse.
Exploração de frameworks amplamente utilizados para implementar SoD, como COBIT e COSO, e como eles se alinham com os objetivos da organização.
Discussão sobre os desafios mais comuns na implementação de SoD, como a resistência organizacional, limitações tecnológicas e falta de clareza nos processos.
Módulo 6 – Fase 1 – Levantamento de Informações
- Professora Nathalia Carmo
Guia para apoiar o aluno a definir metas claras para a criação da matriz SoD, focando nos riscos que devem ser mitigados.
Técnicas para coletar dados sobre departamentos, sistemas, perfis de usuários e processos críticos que devem ser incluídos na matriz.
Abordagem para empresas que não têm 3 linhas de defesa, utilizando políticas organizacionais e walkthroughs para criar uma matriz funcional.
Simulação de uma reunião de walkthrough com stakeholders internos para levantamento de dados necessários à matriz SoD.
Módulo 7 – Fase 2 – Construção da Matriz SoD Funcional
- Professora Nathalia Carmo
- Professora Micaella Ribeiro
- Professora Natalian Silva
Explicação do conceito e objetivo de uma matriz funcional, que organiza as funções dentro de uma organização para identificar possíveis conflitos.
Atividade prática para o aluno construir uma matriz funcional do zero.
Exercício prático adicional para reforçar os conceitos e habilidades adquiridos.
Correção detalhada do exercício prático, com explicações sobre as decisões tomadas.
Módulo 8 – Fase 3 – Construção da Matriz SoD Técnica
- Professora Natalian Silva
Definição da matriz técnica, que foca nos perfis de acesso aos sistemas e como esses perfis interagem com as funções definidas na matriz funcional.
Levantamento dos sistemas e perfis de usuários que devem ser incluídos na matriz técnica.
Atividade prática de construção da matriz técnica do zero.
Exercício prático de construção da matriz técnica com base em dados simulados.
Correção do exercício prático, com explicações detalhadas.
Módulo 9 – Fase 4 – Correção e Solução de Conflitos
- Professora Natalian Silva
Identificação de perfis de usuários que possuem acessos conflitantes e as implicações desses acessos.
Identifiquei as identidades que possuem acessos conflitantes, e agora?
Desenvolvimento de planos de ação para corrigir ou mitigar os conflitos de acesso encontrados.
Módulo 10 – Ciclo de Vida da Matriz SoD
- Professora Natalian Silva
Estratégias e processos para garantir que a matriz SoD esteja sempre atualizada com as mudanças organizacionais e tecnológicas.
Recomendações para integrar a SoD com outros processos internos, como auditorias, governança e conformidade.
Boas práticas e dicas para garantir o sucesso contínuo da implementação de SoD.
Informações
Importantes
Aulas gravadas e assíncronas
No Curso Profissionalizante de Segregação de Funções, você terá a oportunidade de aprender de forma interativa. As aulas são gravadas e conduzidas de maneira online, proporcionando flexibilidade para participar de qualquer lugar com acesso à internet. Em nossa comunidade será possível conhecer e trocar conhecimento com outros alunos.
12 meses de acesso
Todas as aulas ficarão disponíveis por 12 meses. Isso permitirá que você assista às aulas e realize os exercícios no seu próprio ritmo, com calma e sem pressa.
Durante esse período, se surgirem dúvidas ou precisar de assistência, nossos canais de atendimento ao aluno estarão à sua disposição para fornecer todo o suporte necessário.
Exercícios práticos
Você terá a oportunidade de praticar os conceitos aprendidos através de exercícios. Além disso, teremos algumas aulas de resolução de exercícios, onde explicaremos detalhadamente o passo a passo para chegar ao resultado esperado de cada atividade.
Essas práticas são projetadas para reforçar seu aprendizado e garantir que você esteja bem preparado para aplicar esses conceitos no seu ambiente de trabalho.
Aulas são liberadas automaticamente após a matrícula.
Ao finalizar a matrícula, você já pode começar a estudar imediatamente!
Tempo de duração do curso.
O aluno terá acesso ao curso por 12 meses. As aulas somam um total de 30 horas, além dos exercícios para fixação do conteúdo.
Somente após a conclusão de todo o conteúdo o aluno estará apto a receber o certificado de conclusão de curso.
