Microaula em Método CELULA • Prévia Aberta

<p>Fundamentos teóricos e metodologias práticas de governança e gestão de riscos em segurança da informação. A equação clássica do risco: a inter-relação entre Ativos de Informação, Vetores de Ameaça (Threats), Vulnerabilidades e Impacto nos Negócios ($Risco = Ameaça \times Vulnerabilidade \times Impacto$). Metodologias de avaliação de risco reconhecidas internacionalmente: a abordagem qualitativa e quantitativa do NIST SP 800-30 Rev. 1 e o processo sistemático da norma ISO/IEC 27005. Conceitos fundamentais de apetite ao risco, tolerância e capacidade residual. As quatro estratégias canônicas de tratamento do risco cibernético: Mitigar/Reduzir (implementação de controles técnicos e operacionais), Transferir/Compartilhar (seguros cibernéticos e terceirização com SLAs), Aceitar (retenção do risco residual documentada e autorizada formalmente pela liderança) e Evitar/Eliminar (descontinuação do processo ou serviço gerador do risco). Construção de Matrizes de Calor de Risco (Heat Maps) e Registros de Riscos Corporativos. O papel das regulamentações de privacidade e proteção de dados: Lei Geral de Proteção de Dados (LGPD - Lei 13.709/18), GDPR europeia e padrão de segurança em cartões de crédito PCI-DSS.</p>

Fundamentos teóricos e metodologias práticas de governança e gestão de riscos em segurança da informação. A equação clássica do risco: a inter-relação entre Ativos de Informação, Vetores de Ameaça (Threats), Vulnerabilidades e Impacto nos Negócios ($Risco = Ameaça \times Vulnerabilidade \times Impacto$). Metodologias de avaliação de risco reconhecidas internacionalmente: a abordagem qualitativa e quantitativa do NIST SP 800-30 Rev. 1 e o processo sistemático da norma ISO/IEC 27005. Conceitos fundamentais de apetite ao risco, tolerância e capacidade residual. As quatro estratégias canônicas de tratamento do risco cibernético: Mitigar/Reduzir (implementação de controles técnicos e operacionais), Transferir/Compartilhar (seguros cibernéticos e terceirização com SLAs), Aceitar (retenção do risco residual documentada e autorizada formalmente pela liderança) e Evitar/Eliminar (descontinuação do processo ou serviço gerador do risco). Construção de Matrizes de Calor de Risco (Heat Maps) e R...