Resiliência Operacional Digital

O curso “Operational Resilience” tem como foco a capacitação para compreender os fundamentos da resiliência operacional, os serviços e as funções críticas ou importantes de uma instituição, o que são disrupções operacionais e os elementos fundamentais de um programa de resiliência operacional.

Tópicos principais:
- Conceitos essenciais de resiliência operacional 
- Identificação e avaliação de disrupções operacionais 
- Identificação de serviços e funções críticas ou importantes
- Nível de apetência e tolerância a interrupções 
- Elementos-chave do programa de resiliência operacional

Formato e destinatários:
Presencial
^{(Perfil A – Órgãos de administração e fiscalização)}
E‑learning
^{(Perfis B, C, D – Funções de controlo interno, Funções operacionais de TIC, Contract managers e restantes colaboradores)}

Duração:
30 minutos

A formação “ICT Risk Management” é inteiramente dedicada à gestão de risco de TIC, alinhada com standards internacionais e expectativas das autoridades de supervisão.

Tópicos principais:
- Enquadramento regulamentar 
- Taxonomia de risco de TIC 
- Framework de gestão do risco de TIC 
- Identificação, avaliação, controlo e reporte 
- KPIs, KRIs e KCI

Formato e destinatários:
Presencial
^{(Perfil B – Funções de controlo interno e Funções operacionais de TIC)}
E-learning
^{(Perfis A, C, D – Órgãos de administração e fiscalização, Contract managers e restantes colaboradores)}

Duração:
Entre 30 min a 3 horas (ajustado ao perfil)

A formação “ICT Controls” é um microlearning técnico sobre os principais controlos de TIC, abrangendo gestão de ativos de TIC, encriptação e criptografia, segurança das operações de TIC, segurança de redes, gestão de projetos de TIC e da mudança, segurança física e lógica, gestão de acessos e gestão de incidentes.

Tópicos principais:
- Gestão de ativos de TIC 
- Encriptação e criptografia 
- Segurança das operações de TIC
- Segurança de redes
- Gestão de projetos de TIC e da mudança
- Segurança física e lógica
- Gestão de acessos 
- Gestão de incidentes

Formatos e destinatários:
Microlearning
^{(Perfil B – Funções de controlo interno e Funções operacionais de TIC)}

Duração:
45 minutos

O curso “Business Continuity Management” é dedicado aos requisitos de continuidade de negócio e gestão de crises, alinhada com standards e práticas de supervisão.

Tópicos principais:
- Conceitos-chave de continuidade do negócio 
- Business impact analysis 
- Ransomware impact analysis
- Planos de recuperação 
- Fases da gestão de crises crises

Formatos e destinatários:
Presencial
^{(Perfil A – Órgãos de administração e fiscalização)}
E‑learning
^{(Perfis B, C, D – Funções de controlo interno, Funções operacionais de TIC, Contract managers e restantes colaboradores)}

Duração:
30 minutos (ajustado ao perfil)

O curso “ICT Third Party Risk Management” é centrado na gestão do risco de TIC devido a terceiros, com foco no ciclo de vida de contratação de serviços de TIC, de acordo com o Regulamento DORA.

Tópicos principais:
- Enquadramento regulatório
- Serviços de TIC 
- Framework de gestão de risco de TIC devido a terceiros 
- Ciclo de vida de contratação de serviços de TIC: due diligence, risk assessment, contratação, registo de informações (RoI) e outros reportes, monitorização, cessação contratual, controlo e supervisão contratual

Formatos e destinatários:
Presencial
^{(Perfil A e B – Órgãos de administração e fiscalização, Funções de controlo interno e Funções operacionais de TIC)}
E‑learning
^{(Perfis C – contract managers)}

Duração:
Entre 30 a 45 minutos

A formação “Be Smart, Be Secure” é de caráter prático e tem como objectivo a sensibilização para a segurança da informação e cibersegurança, baseada em casos reais e boas práticas.

Tópicos principais:
- Passwords e MFA
- Tratamento e classificação de dados
- Redes sociais
- Engenharia social (phishing, smishing, vishing)
- Inteligência artificial 
- Trabalho remoto 
- Reporte de incidentes

Formatos e destinatários:
E‑learning
^{(Perfil A, B, C e D – Órgãos de administração e fiscalização; Funções de controlo interno, Funções operacionais de TIC, Contract managers e restantes colaboradores)}

Duração:
30 minutos