3013 - Analista de Segurança da Informação SEGURANÇA DA

INFORMAÇÃO:
Conceitos: confidencialidade, disponibilidade, integridade,
segregação de funções, vulnerabilidade, risco e ameaça.
Gestão de riscos e continuidade de negócio: normas NBR ISO/IEC
15999:2007 e 27005:2011.
Segurança em Cloud Arquitetura Zero Trust: conceitos, práticas e
tecnologias envolvidas.
Pentest: conceitos, tipos e metodologias.
Data Loss Prevention (DLP): conceitos e tecnologias.
Segurança em redes de computadores: prevenção e tratamento de
incidentes; dispositivos de segurança; Segurança de endpoints.
Tipos de ataques
CRIPTOGRAFIA: conceitos básicos e aplicações; Certificação
digital, sistemas de autenticação, criptografia, chaves públicas e
privadas, algoritmos de encriptação e assinatura digital.
TM Gestão de segurança da informação: NBR ISO/IEC 27001:2013
e 27002:2013.
Instrução Normativa GSI nº 1/2020 e Norma Complementar - NC
05/2009, NC 08/2010 e NC 21/2014.
PROTEÇÃO DE DADOS: Capítulos VI e VII da Lei nº 13.709/2018
(Lei Geral de Proteção de Dados Pessoais - LGPD). Controles de
Segurança do CIS v8.