Senac S�o Paulo - Curso de P�s-Gradua��o - Gest�o de Seguran�a da Informa��o

Conceitos Gerais em Seguran�a da Informa��o: Introduz os conceitos em seguran�a da informa��o para compreens�o dos demais conte�dos a serem ministrados, permitindo ao aluno entender conceitos e palavras chaves em seguran�a da informa��o e conhecimento sobre os servi�os dispon�veis em ambientes de rede e a infraestrutura que o apoia.

Gest�o de Risco: Apresenta os conceitos dn gest�o de riscos identificando amea�as atrav�s de ferramentas como o Information Security Risk Assessment, permitindo conhecer os passos necess�rios para tratamento, aceite, comunica��o, monitoramento e revis�o dos riscos. Permite tamb�m ao aluno definir e delimitar o escopo e conhecer os desafios da gest�o de risco em empresas e neg�cios.

Gest�o em Seguran�a da Informa��o: Apresenta os processos de gest�o em seguran�a da informa��o, permitindo reconhecer o papel do Security Officer e a atua��o da �rea de seguran�a da informa��o na organiza��o, visando a garantia da disponibilidade, integridade e confidencialidade necess�rias aos neg�cios.

Legisla��o, Regulamenta��o e Normas: Apresenta os aspectos de regulamenta��o da atividade de profissionais em seguran�a da informa��o, permitindo conhecer a norma ISO 27000, al�m de outros aspectos normativos importantes em seguran�a da informa��o. Tamb�m s�o tratadas regulamenta��es de mercado aplic�veis a segmentos relacionados � seguran�a da informa��o, assim como as legisla��es aplic�veis, permitindo seu uso na atua��o profissional.

Pol�tica e Procedimentos em Seguran�a da Informa��o: Apresenta os princ�pios para a constru��o de diretrizes (pol�ticas) e procedimentos alinhados � necessidade de atendimento aos neg�cios, sempre visando a mitiga��o de riscos em seguran�a da informa��o, subsidiando a proposi��o, desenvolvimento e divulga��o das diretrizes em seguran�a da informa��o que regem as atividades em empresas.

Classifica��o de Informa��o: Apresenta os conceitos, os n�veis de confidencialidade, a forma de aplica��o e os mecanismos de apoio � classifica��o da informa��o por meio de pol�ticas e procedimentos de apoio para a correta classifica��o e reclassifica��o da informa��o, em diversos ativos existentes e dispon�veis em uma empresa. Permite conhecer os crit�rios de classifica��o da informa��o quanto ao sigilo e a aplica��o de metodologias adequadas para a preserva��o da informa��o quanto � sua classifica��o.

Gest�o de Continuidade de Neg�cios: Apresenta os modelos praticados para a implementa��o de planos de continuidade de neg�cios, baseado na norma BS 25999-1 por meio dos elementos necess�rios para a gest�o nos processos de conting�ncia, permitindo que se acompanhe continuamente a efic�cia dos planos de continuidade de neg�cios, sempre de acordo com os riscos de exposi��o do neg�cio.

Seguran�a F�sica e Ambiental: Apresenta as metodologias e ferramentas necess�rias para a mitiga��o dos riscos e debate as amea�as � seguran�a f�sica e ambiental de confidencialidade, integridade e disponibilidade das informa��es, permitindo a aplica��o desse conhecimento na elabora��o de pol�ticas, procedimentos, projetos de seguran�a e avalia��o dos riscos existentes no ambiente de trabalho.

Seguran�a em Sistemas Operacionais: Aborda os principais sistemas operacionais adotados no mercado atual sob a �tica dos riscos inerentes, propiciando o conhecimento de t�cnicas de fortalecimento da seguran�a em sistemas, permitindo a ado��o de um processo cont�nuo de revis�o da seguran�a sobre sistemas operacionais.

Seguran�a em Aplicativos: Apresenta os diversos aplicativos que disponibilizam servi�os acessados em redes corporativas e atrav�s da internet que s�o avaliados constantemente quanto � robustez de sua seguran�a. Permite a an�lise cr�tica e o conhecimento dos meios de fortalecimento da seguran�a para minimizar os riscos de seguran�a.

Metodologia da Pesquisa: Apresenta os fundamentos te�ricos para a realiza��o de pesquisa cient�fica e produ��o acad�mica, proporcionando condi��es ferramentais para o aluno elaborar o Trabalho de Conclus�o de Curso.

Seguran�a em Telecomunica��es: Oferece uma vis�o sobre os elementos usados em telecomunica��es e redes de dados, detalhando as solu��es de seguran�a que fortalecem a integridade, disponibilidade e confidencialidade dos ambientes corporativos. Apresentam solu��es como IDS, firewall, filtros, segmenta��o de redes e outros aspectos de prote��o em redes, permitindo a aplica��o desses conceitos na gest�o da seguran�a da informa��o em empresas.

Seguran�a em Redes Sem Fio: Apresenta as tecnologias, os riscos de seguran�a e os meios de prote��o na comunica��o em redes sem fio, como wi-fi, Bluetooth, WiMax, al�m de outros meios tradicionais baseados em r�dio ou em c�lulas (como em telefonia celular), permitindo a aplica��o desses conceitos na gest�o da seguran�a da informa��o em empresas.

Ethical Hacking: Apresenta os procedimentos adotados na realiza��o de an�lise de vulnerabilidade sobre sistemas e aplica��es, seguindo os passos como a varredura, o reconhecimento, a explora��o de vulnerabilidades, o aumento de privil�gios e a elimina��o de rastros do acesso realizado a fim de fornecer subs�dios para realiza��o de an�lise e testes de vulnerabilidade.

Seguran�a em Recursos Humanos: Apresenta os aspectos humanos que interferem na seguran�a de empresas, sistemas e neg�cios, por meio do detalhamento de aspectos do comportamento humano e suas consequ�ncias para a manuten��o da seguran�a, garantindo confidencialidade, disponibilidade e integridade do neg�cio, possibilitando a ado��o de mecanismos de dissemina��o da pol�tica de seguran�a, aplica��o de procedimentos de seguran�a e outros meios de conscientiza��o de recursos humanos, permitindo a prote��o a ataques como a engenharia social.

Resposta a Incidentes: Apresenta os modelos adotados na forma��o da equipe de resposta a incidentes, al�m de procedimentos e pol�ticas criadas para notifica��o, confirma��o, an�lise, conten��o, recupera��o e documenta��o de incidentes em seguran�a da informa��o que comprometem aspectos como a disponibilidade, integridade e confidencialidade, permitindo estabelecer e operar processos de resposta a incidentes.

Forense Computacional: Apresenta os aspectos investigativos em seguran�a da informa��o atrav�s do conhecimento dos processos e procedimentos de coleta, preserva��o, an�lise e produ��o de laudo pericial. Aborda tamb�m aspectos de investiga��o em tecnologias envolvendo sistemas operacionais, redes de comunica��o e aplicativos, possibilitando conhecimento em t�cnicas pericias envolvendo ativos inform�ticos.

Orienta��o para Trabalho de Conclus�o de Curso:

TOTAL

Gest�o de Risco: Apresenta os conceitos da gest�o de riscos identificando amea�as atrav�s de ferramentas como o Information Security Risk Assessment, permitindo conhecer os passos necess�rios para tratamento, aceite, comunica��o, monitoramento e revis�o dos riscos. Tamb�m permite ao aluno definir e delimitar o escopo e conhecer os desafios da gest�o de risco em empresas e neg�cios.

Gest�o em Seguran�a da Informa��o:
Apresenta os processos de gest�o em seguran�a da informa��o, permitindo reconhecer o papel do Security Officer e a atua��o da �rea de seguran�a da informa��o na organiza��o, visando � garantia da disponibilidade, integridade e confidencialidade necess�rias aos neg�cios.

Metodologia de Pesquisa: Apresenta os fundamentos te�ricos para a realiza��o de pesquisa cient�fica e produ��o acad�mica, proporcionando condi��es ferramentais para que o aluno elabore o Trabalho de Conclus�o de Curso (TCC).
Fornece instrumentos de an�lise para o desenvolvimento do TCC de acordo com a proposta do curso, oportunizando a escolha do tema.

Legisla��o, Regulamenta��o e Normas: Apresenta os aspectos de regulamenta��o da atividade de profissionais em seguran�a da informa��o, possibilitando conhecer a norma ISO 27000, al�m de outros aspectos normativos importantes em seguran�a da informa��o. Tamb�m s�o tratados regulamenta��es de mercado aplic�veis a segmentos relacionados � seguran�a da informa��o, como tamb�m as legisla��es aplic�veis, permitindo seu uso na atua��o profissional.

Classifica��o de Informa��o: Apresenta os conceitos, os n�veis de confidencialidade, a forma de aplica��o e os mecanismos de apoio � classifica��o da informa��o, por meio de pol�ticas e procedimentos de apoio para a correta classifica��o e reclassifica��o da informa��o, em diversos ativos existentes e dispon�veis em uma empresa. Permite conhecer os crit�rios usados para a classifica��o da informa��o quanto ao sigilo e � aplica��o de metodologias adequadas para a preserva��o da informa��o quanto � sua classifica��o.

Gest�o de Continuidade de Neg�cios: Apresenta os modelos praticados para a implementa��o de planos de continuidade de neg�cios, baseado na norma BS 25999-1 por meio dos elementos necess�rios para a gest�o nos processos de conting�ncia, possibilitando que se acompanhe continuamente a efic�cia dos planos de continuidade de neg�cios, sempre alinhado aos riscos de exposi��o do neg�cio.

Seguran�a F�sica e Ambiental: Apresenta as metodologias e ferramentas necess�rias para a mitiga��o dos riscos e debate as amea�as que podem comprometer a seguran�a f�sica e ambiental de confidencialidade, integridade e disponibilidade das informa��es, permitindo a aplica��o desse conhecimento na elabora��o de pol�ticas, procedimentos, projetos de seguran�a e avalia��o dos risco existentes no ambiente de trabalho.

Seguran�a em Sistemas Operacionais: Aborda os principais sistemas operacionais adotados no mercado atualmente sob a �tica dos riscos inerentes, propiciando o conhecimento de t�cnicas de fortalecimento da seguran�a em sistemas, permitindo a ado��o de um processo cont�nuo de revis�o da seguran�a sobre sistemas operacionais.

Seguran�a em Aplicativos: Apresenta os diversos aplicativos que disponibilizam servi�os acessados em redes corporativas e atrav�s da internet e que s�o avaliados constantemente quanto � robustez de sua seguran�a. Permite a an�lise cr�tica e conhecimento dos meios de fortalecimento da seguran�a para minimizar os riscos de seguran�a.

Seguran�a em Telecomunica��es: Oferece uma vis�o sobre os elementos utilizados em telecomunica��es e redes de dados, detalhando as solu��es de seguran�a que fortalecem a integridade, disponibilidade e confidencialidade dos ambientes corporativos. Apresentam solu��es como IDS, Firewall, Filtros, Segmenta��o de Redes e outros aspeOferece uma vis�o sobre os elementos usados em telecomunica��es e redes de dados, detalhando as solu��es de seguran�a que fortalecem a integridade, disponibilidade e confidencialidade dos ambientes corporativos. Apresentam solu��es como IDS, firewall, filtros, segmenta��o de redes e outros aspectos de prote��o em redes, permitindo a aplica��o desses conceitos na gest�o da seguran�a da informa��o em empresas.ctos de prote��o em redes, possibilitando a aplica��o destes conceitos na gest�o da seguran�a da informa��o em empresas.

Seguran�a em Recursos Humanos: Apresenta os aspectos humanos que interferem na seguran�a de empresas, sistemas e neg�cios, por meio do detalhamento de aspectos do comportamento humano e suas consequ�ncias para a manuten��o da seguran�a, garantindo confidencialidade, disponibilidade e integridade do neg�cio, permitindo a ado��o de mecanismos de dissemina��o da pol�tica de seguran�a, aplica��o de procedimentos de seguran�a e outros meios de conscientiza��o de recursos humanos, possibilitando que se proteja a ataques como a engenharia social.

Seguran�a em Redes Sem Fio: Apresenta as tecnologias, os riscos de seguran�a e os meios de prote��o na comunica��o em redes sem fio como WiFi, Bluetooth, WiMax, al�m de meios tradicionais baseados em r�dio ou c�lulas (como em telefonia celular), permitindo a aplica��o desses conceitos na gest�o da seguran�a da informa��o em empresas.

Ethical Hacking:
Apresenta os procedimentos adotados na realiza��o de an�lise de vulnerabilidade sobre sistemas e aplica��es, seguindo os passos como a varredura, o reconhecimento, a explora��o de vulnerabilidades, o aumento de privil�gios e a elimina��o de rastros do acesso realizado a fim de fornecer subs�dios para realiza��o de an�lise e testes de vulnerabilidade.

Forense Computacional: Apresenta os aspectos investigativos em seguran�a da informa��o atrav�s do conhecimento dos processos e procedimentos de coleta, preserva��o, an�lise e produ��o de laudo pericial. Aborda tamb�m aspectos de investiga��o em tecnologias envolvendo sistemas operacionais, redes de comunica��o e aplicativos, permitindo conhecimento em t�cnicas pericias envolvendo ativos inform�ticos.

Orienta��o para o Trabalho de Conclus�o de Curso:

TOTAL