Treinamento de Segurança da Informação – Escopo Completo

Formato: Online ao vivo ou presencial
Carga Horária: 8h a 12h (pode ser adaptado conforme a necessidade)
Participantes: Até 20 pessoas por turma
Público-alvo: Colaboradores de todos os setores, especialmente times administrativos, operacionais, TI e liderança

Recursos Inclusos:

• Apostila digital (PDF)
  
• Materiais de apoio (checklists, guias de boas práticas e simulações)
  
• Certificado de participação
  
• Simulações e atividades práticas
  
• Avaliação final de conhecimento
  
• Suporte por e-mail por 5 dias após o treinamento
  

Objetivo do Treinamento

Capacitar os participantes a identificar, prevenir e agir diante de ameaças cibernéticas e incidentes de segurança, promovendo uma cultura organizacional voltada à proteção da informação. O foco está na conscientização e na prática do uso seguro de tecnologias, dados e sistemas no ambiente corporativo.

Importância

A segurança da informação deixou de ser uma responsabilidade apenas da TI. Vazamentos de dados, ataques de phishing, ransomware, engenharia social e acessos indevidos podem comprometer não só informações sigilosas, mas também a imagem e a continuidade de uma empresa. Por isso, preparar colaboradores para reconhecer riscos, agir de forma preventiva e adotar boas práticas é essencial para garantir conformidade com legislações como a LGPD e proteger os ativos mais valiosos da organização: seus dados.

Conteúdo Programático

Módulo 1 – Fundamentos da Segurança da Informação (1h30)

• O que é segurança da informação: confidencialidade, integridade, disponibilidade e autenticidade
  
• Diferença entre segurança da informação, segurança cibernética e privacidade
  
• Tipos de ameaças e ataques mais comuns
  
• Impactos financeiros, operacionais e reputacionais
  
• Papéis e responsabilidades dos colaboradores
  

Atividade: Jogo de conceitos – “Você decide o risco”

Módulo 2 – Ataques e Ameaças Digitais na Prática (2h)

• Phishing, spear phishing, ransomware, engenharia social, malware e keyloggers
  
• Ataques em redes públicas e Wi-Fi inseguro
  
• Casos reais de empresas atacadas
  
• Como hackers exploram falhas humanas
  

Atividade: Simulação de e-mails maliciosos e detecção de armadilhas

Módulo 3 – Boas Práticas no Dia a Dia Corporativo (2h)

• Uso seguro de senhas (gestores de senhas, MFA, políticas de troca)
  
• Cuidados com e-mails, links, anexos e redes sociais
  
• Atualizações e uso seguro de dispositivos pessoais (BYOD)
  
• Proteção de dados em reuniões, impressoras, papéis e WhatsApp
  
• Armazenamento seguro (nuvem, pendrives, HDs, pastas de rede)
  

Atividade: Checklist de segurança da rotina de trabalho

Módulo 4 – LGPD e Conformidade (1h30)

• O que é a LGPD e por que ela importa
  
• Dados pessoais vs. dados sensíveis
  
• Consentimento, tratamento e direitos do titular
  
• Consequências legais de vazamentos
  
• Como os colaboradores se encaixam na governança de dados
  

Atividade: Quiz LGPD

Módulo 5 – Prevenção de Incidentes e Reação a Vazamentos (1h30)

• O que fazer ao suspeitar de um ataque ou vazamento
  
• Comunicação com o time de TI ou segurança
  
• Como relatar incidentes
  
• Política de resposta a incidentes e plano de contingência
  
• Boas práticas para evitar reincidência
  

Atividade: Estudo de caso + simulação de resposta a incidente

Módulo 6 – Cultura de Segurança e Engajamento Contínuo (30min)

• Como manter o comportamento seguro ao longo do tempo
  
• A importância de campanhas internas, gamificação e treinamentos contínuos
  
• Exemplos de cultura de segurança em grandes empresas
  

Atividade: Plano de ação individual – “Como posso contribuir com a segurança da empresa?”

Avaliação Final

• Prova prática ou quiz de múltipla escolha
  
• Correção ao vivo com explicações
  
• Emissão de certificado para quem obtiver ao menos 70% de acertos e participar das atividades práticas