Este curso tem como objetivo dotar os participantes de conhecimentos teóricos e práticos sobre a implementação e gestão de segurança da informação em ambientes de computação em nuvem, seguindo as diretrizes da norma ISO 27017, assegurando conformidade, proteção e controle de dados em serviços baseados em cloud.

No final deste curso os participantes saberão:

·         Compreender os princípios e diretrizes da ISO 27017, aplicados à segurança da informação em ambientes de computação em nuvem.

·         Identificar riscos específicos relacionados à cloud computing, desenvolvendo estratégias para mitigação desses riscos.

·         Implementar controles de segurança para provedores e clientes de serviços em nuvem, garantindo conformidade com a ISO 27017.

·         Gerir responsabilidades compartilhadas entre o provedor de serviços e o cliente, assegurando a proteção adequada dos dados.

·         Desenvolver e aplicar políticas de segurança específicas para ambientes de cloud, monitorizando a conformidade e garantindo a continuidade do serviço.

·         Auditar e avaliar a segurança de serviços em nuvem, garantindo que os controles implementados estejam funcionando conforme planeado.

1 -    Introdução à ISO 27017 e Segurança na Cloud

·         Visão geral da ISO 27017: Objetivos e princípios

·         Diferenças entre ISO 27001, ISO 27002 e ISO 27017

·         Definição de computação em nuvem e seus modelos de serviço (IaaS, PaaS, SaaS)

·         Benefícios e desafios de segurança em ambientes de cloud

2 -    Gestão de Riscos em Ambientes de Cloud Computing

·         Identificação de riscos específicos da cloud: Privacidade, controle de acesso e armazenamento de dados

·         Avaliação de ameaças e vulnerabilidades em serviços em nuvem

·         Ferramentas e metodologias para avaliação de riscos na cloud

·         Mitigação de riscos de segurança da informação em ambientes de cloud

3 -    Implementação de Controles de Segurança conforme ISO 27017

·         Controles de segurança específicos para provedores de serviços em nuvem

·         Controles de segurança para clientes de serviços em nuvem

·         Gestão de identidade e acesso (IAM) em cloud

·         Criptografia de dados em repouso e em trânsito

·         Monitoramento e auditoria de ambientes cloud

4 -    Responsabilidades Compartilhadas e Conformidade

·         Modelo de responsabilidade compartilhada: Provedor x cliente

·         Políticas de segurança e SLA (Service Level Agreement) em serviços de nuvem

·         Proteção de dados pessoais e conformidade com legislações (LGPD, GDPR)

·         Continuidade de negócios e recuperação de desastres em cloud computing

5 -    Auditoria e Avaliação de Segurança em Ambientes de Nuvem

·         Planeamento e execução de auditorias de segurança em serviços de cloud

·         Critérios de avaliação de conformidade com a ISO 27017

·         Relatórios de auditoria e gestão de não conformidades

·         Estudos de caso e boas práticas na auditoria de serviços em nuvem