Cursos e Recursos Educacionais Relacionados à Segurança da Informação
Trilha de Aprendizagem
As ações de orientação e de capacitação do PROCSEG apoiam-se no conceito de “trilhas de aprendizagem”, o qual prevê um mapeamento prévio de oportunidades de desenvolvimento interdependentes por uma área especialista, identificando diferentes níveis de complexidades de informação e conhecimentos e seus respectivos públicos-alvo, além de indicar e disponibilizar oportunidades de desenvolvimento em diferentes formatos e estratégias pedagógicas, como cursos, vídeos, tutoriais, guias, textos, entre outros. Tal conceito possibilita ao agente público eleger, dentre diversas opções de aprendizagens disponíveis, aquelas mais adequadas ao atendimento de suas necessidades, criando o seu percurso formativo de forma autônoma com orientação institucional.
Recursos Educacionais Indicados:
Tema: conceitos, precauções, medidas, deveres e direitos relacionados à segurança da informação.
Público alvo: agentes públicos[1] vinculados à UFRGS e comunidade acadêmica.
[1] agente público: pessoa que exerce, por intermédio de qualquer forma de investidura ou vínculo com organização pública, alguma função, mandato, cargo ou emprego, mesmo que transitoriamente ou sem remuneração (art. 2º da Lei nº 8.429/1992).
A) Recursos didáticos relativos às precauções fundamentais.
1) Assunto: Perguntas Frequentes em Segurança da Informação na UFRGS.
Disponível em:
http://www.ufrgs.br/csi/faq
2) Assunto: Principais Precauções relativas à Segurança da Informação.
Disponível em:
https://www.ufrgs.br/csi/teletrabalho
3) Assunto: Uso seguro de celulares.
Disponível em:
https://www.ufrgs.br/csi/uso-seguro-celular
4) Assunto: Precauções em redes sociais.
Disponível em:
https://cartilha.cert.br/fasciculos/redes-sociais/fasciculo-redes-sociais.pdf
https://cartilha.cert.br/fasciculos/privacidade/fasciculo-privacidade.pdf
https://cartilha.cert.br/fasciculos/boatos/fasciculo-boatos.pdf
B) Curso: Mundo Conectado
Assunto: boas práticas de segurança contra crimes virtuais, medidas de prevenção a incidentes de segurança da informação.
Organização ministrante: ENAP /TCU.
Disponível em: https://www.escolavirtual.gov.br/curso/252.
Curso gratuito.
Método: EAD assíncrono.
Inscrições: abertas constantemente.
C) Curso EDUFRGS: Segurança da Informação, LGPD, LAI e IA na UFRGS: Riscos e Precauções Fundamentais.
Organização ministrante: EDUFRGS/UFRGS.
Assunto: conhecimentos fundamentais sobre processos e medidas de segurança da informação na UFRGS. Este curso tem como objetivo possibilitar aos participantes:
- Capacitação nos principais conceitos da segurança da informação e da Lei Geral da Proteção de Dados (LGPD); e
- Capacidade de identificar e implementar na prática:
- precauções aos principais riscos atuais à segurança da informação, na vida profissional e pessoal;
- medidas para adequação à LGPD;
- medidas técnicas e administrativas para prevenir ameaças à segurança da informação na Universidade; e
- determinações de atos normativos, sobre segurança da informação, que auxiliam em situações cotidianas da Universidade.
Público-alvo: servidores vinculados à UFRGS.
Método: EAD (síncrono) ou presencial.
Disponível via EDUFRGS.
Inscrições: abertas constantemente. Em caso de indisponibilidade, novas turmas devem ser solicitadas, devido ao determinado na Resolução do CSI nº 2/2024.
Alternativa assíncrona ao curso supracitado:
Para consultar os recursos educacionais que compõem a alternativa assíncrona desse curso, para bolsistas ou servidores, por favor, acesse https://www.ufrgs.br/proprivacidade/d1.
Tema: conceitos, precauções, medidas, deveres e direitos relacionados à segurança da informação, proteção de dados e privacidade.
Público Alvo: agentes públicos vinculados à UFRGS.
D) Curso: Proteção de Dados Pessoais no Setor Público
Assunto: conhecimentos importantes sobre os processos e as medidas de segurança para tratar e proteger dados pessoais no setor público. O curso propõe esclarecer aos participantes os diversos pontos apresentados na Lei 13.709/2018 (LGPD).
Organização ministrante: ENAP/SGD.
Curso gratuito. Disponível em: https://www.escolavirtual.gov.br/curso/290.
Método: EAD assíncrono.
Inscrições: abertas constantemente.
E) Cartilha: Precauções com Dados Pessoais
Assunto: orientações sobre a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), modo e condições em que os dados pessoais podem ser tratados, hipóteses de tratamento, direitos dos titulares, obrigações e consequências. Conhecimentos necessários aos envolvidos com processos de trabalho com dados pessoais.
Disponível em: https://www.ufrgs.br/proprivacidade/docs/ufrgs-lgpd-cartilha.pdf.
F) Boletins do DSI/GSI/PR
Assunto: ameaças recorrentes e atuais à segurança da informação, precauções e introdução a conceitos relacionados ao assunto.
Disponível em:
https://www.gov.br/gsi/pt-br/composicao/SSIC/dsic/boletim-informativo-mensal/boletim-informativo-mensal-bim
Tema: conceitos, precauções, medidas técnicas avançadas, relacionados à segurança da informação, proteção de dados e privacidade no desenvolvimento de softwares.
Público alvo: agentes públicos vinculados à UFRGS com atribuições relacionadas à análise de sistemas e desenvolvimento de softwares.
G) Vídeos ESR/RNP: Criando e mantendo um software seguro
Organização ministrante: ESR/RNP.
Disponível em:
Episódio 1, Episódio 2, Episódio 3, Episódio 4, Episódio 5, Episódio 6 e Episódio 7.
H) Privacidade e Segurança na Concepção e por Padrão
1) Documento da OWASP referenciado pela Secretaria Especial de Desburocratização, Gestão e Governo Digital (SGD): Os dez principais riscos de segurança em sistemas Web.
Disponível em:
https://owasp.org/www-project-top-ten
2) Documento da OWASP referenciado pela SGD : Vulnerabilidades em sistemas web e aplicações.
Disponível em:
https://owasp.org/www-community/vulnerabilities
3) Guia de Requisitos Mínimos de Segurança e Privacidade para APIs.
Disponível em:
4) Guia de Requisitos Mínimos de Segurança e Privacidade para Aplicativos Móveis.
Disponível em:
https://www.gov.br/governodigital/pt-br/seguranca-e-protecao-de-dados/ppsi/guia_requisitos_minimos_apps.pdf
5) Cartilha Privacy by Design elaborado pelo Centro de Processamento de Dados (CPD) da UFRGS.
Disponível em:
https://www.ufrgs.br/proprivacidade/docs/UFRGS-Cartilha_Privacy_by_Design.pdf
Tema: conceitos, precauções medidas técnicas avançadas, relacionados à operação e gestão da segurança da informação, proteção de dados e privacidade.
Público alvo: agentes públicos vinculados ao Departamento de Segurança da Informação da UFRGS e Gestores de Segurança da Informação.
I) Recurso educacional: recomendações do CTIR/GSI/PR.
Assunto: recomendações técnicas relativas à segurança da informação e a ameaças mais recentes à segurança da informação, alertas com detalhes técnicos sobre os riscos à segurança da informação e com maior frequência e probabilidade.
Disponível em: https://www.gov.br/gsi/pt-br/assuntos/ctir/recomendacoes
J) Curso: Cibersegurança
Assunto: melhorar os conhecimentos sobre análise e interpretação de dados, detecção de ameaças, gerenciamento de vulnerabilidades, resposta a incidentes e arquitetura de segurança.
Organização ministrante: ESR/RNP/Ascend.
Método: EAD síncrono.
Inscrições: abertas ocasionalmente (consultar agenda ou formar turma).
Investimento: com subsídio integral a servidores da UFRGS, porém com número limitado de subsídios.
Disponível em: https://esr.rnp.br/cursos/ciberseguranca-ead-parceria-oficial-ascend.
(Adicionalmente, sugere-se verificar as certificações indicadas na Norma Complementar nº 17/IN01/DSIC/GSIPR.)
Tema: criação de políticas, procedimentos e metodologias relacionados à segurança da informação.
Público alvo: diretores e gerentes de tecnologia da informação, Encarregado pelo Tratamento de Dados Pessoais (ETPD / DPO), auditores e analistas de segurança da informação e privacidade.
Nível concluído após a finalização do Programa K.
K) Programa: “Executivo de Dados e IA: Fundamentos e Estratégias no Setor Público”
Objetivo: promover uma atuação baseada em evidências, fortalecer a cultura e a qualidade dos dados, fomentar a interoperabilidade e a tomada de decisão orientada por análises avançadas, assegurando a conformidade legal, a proteção de dados e a inovação voltada ao interesse público.
Organização ministrante: ENAP.
Método: EAD assíncrono.
Disponível em:
https://www.escolavirtual.gov.br/programa/352
Mais detalhes sobre o PROCSEG podem ser obtidos em: https://www.ufrgs.br/csi/docs/UFRGS-PROCSEG.pdf