Formador: Fernando Escobar, PhD em Tecnologias e Sistemas de Informação pela U.Minho, com pesquisas em blockchain no setor público; Professor convidado no Mestrado em Engenharia e Gestão de Sistemas de Informação, no Mestrado em Cibersegurança e no Mestrado em Engenharia de Telecomunicações e Informática da U.Minho; Mestre em Computação Aplicada pela Universidade de Brasília (UNB), com linha de pesquisa em Gestão de Riscos; Especialização em Gestão Pública pela ENAP; Extensão em Gerência de Projetos pela FGV; Especialização (MBA) em Governo Eletrônico pela UNA-MG; Tecnólogo em Processamento de Dados pelo Centro Estadual de Educação Tecnológica Paula Souza (FATEC-SP); Especialista em governança e gestão de Tecnologia da Informação e Comunicação (TIC), gerenciamento de portfólios, projetos, processos e riscos, com mais de 30 anos de experiência nos segmentos bancário, comércio eletrônico, telecom e governamental (executivo e judiciário); Certificado PMP (Project Management Professional) desde 2008; Certificado Expert em Canvas e Facilitador em Canvas desde 2019; Certificado White Belt Six Sigma, desde 2020; Palestrante e formador em disciplinas como Planeamento Estratégico, Governança de TI, Gestão de Processos, Gestão de Projetos, Gestão de Riscos, Metodologias Ágeis de Projetos, Transformação Digital e Segurança de Informação; Membro do PMI-DF (Project Management Institute – Chapter DF), tendo exercido a função de Diretor Adjunto de Projetos Especiais, entre 2018 e 2020; Membro do HDI AGOV - Advisory Board de Governo, referência em temas relacionados à contratação e gestão de serviços de TI no âmbito da Administração Pública, desde 03/2018.
INFORMAÇÕES ÚTEIS para a FORMAÇÃO ON-LINE (veja também os pré-requisitos obrigatórios para a participação)
1. As sessões serão realizadas na plataforma Microsoft Teams. O IGAP agenda a formação e envia aos participantes, juntamente com a confirmação da participação, o link de acesso para a data e a hora da sessão.
2. Não existe obrigatoriedade de instalação da app da plataforma Microsoft Teams para aceder às sessões. Após receção do link basta clicar em PARTICIPAR ou JOIN e utilizar a "versão web” para aceder à sessão respetiva, onde deve colocar o nome (1º e último, sem abreviaturas) para serem identificados na sessão, e clicar em participar/ingressar.
3. Contudo, poderá, gratuitamente, fazer o download da APP da plataforma Microsoft Teams em https://teams.microsoft.com/downloads, utilizando a versão instalada para acesso à sessão.
4. Sugere-se a entrada na sessão 15’ antes da hora prevista para o início da sessão formativa propriamente dita para "abertura” da sessão por parte da entidade formadora.
5. Guia indicativo e ajustável em função do tema e duração da sessão: 1.º Exposição do tema pelo/a formador/a, podendo ser acompanhada de suportes/recursos pedagógicos diversos; 2.º Respostas às questões dos participantes. Estas questões são colocadas por escrito, no chat visível no ecrã e são visualizadas por todos. O/A formador/a não responderá a questões que lhe sejam colocadas em chat privado. 3º. Por regra os microfones dos participantes estarão desligados no início da sessão, podendo o formador/a solicitar a ativação dos microfones dos participantes para uma interação direta e promover a comunicação com os participantes do grupo. 4.º Poderão ser enviados aos participantes os recursos utilizados e/ou outra informação com vista ao aprofundamento do tema.
-
Objetivos
-
Gerais
A crescente digitalização dos serviços da Administração Pública, aliada à interdependência dos sistemas de informação, tem ampliado significativamente a superfície de ataque e a exposição a riscos cibernéticos.
Neste contexto, a Diretiva NIS2 estabelece um novo paradigma regulatório, reforçando os requisitos de segurança, a responsabilidade das organizações e a necessidade de uma cultura de cibersegurança transversal.
A presente iniciativa formativa visa capacitar trabalhadores da Administração Pública para compreenderem o impacto da NIS2 nas suas atividades, promovendo uma abordagem proativa à gestão de risco e à prevenção de incidentes. Mais do que transmitir conhecimento técnico, pretende-se induzir uma mudança comportamental, reforçando a responsabilidade individual e organizacional na proteção dos sistemas e serviços públicos.
A formação está alinhada com a missão do IGAP de sensibilização, atualização e aperfeiçoamento dos trabalhadores públicos, contribuindo para o reforço da resiliência institucional e da confiança nos serviços públicos digitais.
No final da ação, os formandos deverão ser capazes de compreender o enquadramento da NIS2 e aplicar princípios básicos de cibersegurança no exercício das suas funções, contribuindo para a prevenção de riscos e resposta a incidentes no contexto da Administração Pública. -
Específicos
No final do curso, os formandos deverão ser capazes de:
· Explicar o enquadramento e principais implicações da NIS2
· Identificar riscos de cibersegurança no contexto das suas atividades
· Reconhecer comportamentos inseguros e aplicar boas práticas
· Identificar situações que configuram incidentes de segurança
· Adotar procedimentos adequados de reporte e resposta
· Compreender o seu papel individual na proteção dos sistemas e dados públicos
-
Gerais
-
Programa
-
Módulo 1: Enquadramento, Diretiva NIS2, impactos e obrigações
· Evolução da política europeia de cibersegurança: da Diretiva NIS para a Diretiva NIS2
· A cibersegurança como pilar da soberania digital e resiliência estatal
· Setores essenciais e importantes: implicações para a Administração Pública
· Papel das autoridades nacionais e europeias (supervisão, cooperação, enforcement)
· Interdependência digital e risco sistémico no setor público
· Impactos e Obrigações da Diretiva NIS2
· Integração com outros regulamentos (ex.: Regulamento Geral sobre a Proteção de Dados)
Módulo 2: Comportamento e cultura de segurança
· O fator humano como principal vetor de risco em cibersegurança
· Cultura de segurança: conceitos e modelos organizacionais
· Principais ameaças comportamentais (phishing, engenharia social, uso indevido de sistemas)
· Boas práticas operacionais no contexto do setor público
· Segurança como responsabilidade distribuída
Módulo 3: Gestão de risco e incidentes
· Conceitos fundamentais de risco em cibersegurança (ameaça, vulnerabilidade, impacto)
· Identificação de riscos em processos públicos
· Ciclo de gestão de incidentes (deteção, resposta, recuperação)
· Boas práticas de reporte e escalonamento
-
-
Mais Informações
- Nº máximo de formandos 20
- Recursos Pedagógicos Casos e exercícios Documentação de Apoio Ligação à Internet (Wi-Fi) PC
-
Metodologias de Formação
Combina exposição estruturada com aprendizagem ativa, privilegiando a aplicação prática dos conceitos em contexto real da Administração Pública, incentivando a participação ativa e interação contínua.
Serão utilizadas as seguintes abordagens:
- exposição orientada, para enquadramento conceptual e regulatório
- discussão orientada, promovendo partilha de experiências entre formandos
- estudos de caso, baseados em incidentes reais do setor público europeu
- simulações práticas, nomeadamente de ataques de phishing
- exercícios aplicados, com foco na identificação de riscos e tomada de decisão - Forma de Organização À distância
- Metodologias de Avaliação Avaliação inicial de dignóstico (questões orais para aferição do nível de conhecimentos e expetativas), contínua formativa (oral e prática, durante a exposição dos temas e períodos de debate) e final de reação (questionário individual e discussão orientada).
-
Pré-requisitos
1 - Recomenda-se: conhecimentos básicos do funcionamento de sistemas de informação utilizados no contexto profissional e familiaridade com procedimentos administrativos e fluxos de trabalho na Administração Pública
2 - É obrigatório que cada formando tenha computador, com acesso à internet estável e capacidade para ouvir a sessão, seja com colunas ou com auscultadores (aconselhável, para evitar ruído).É aconselhável também, se pretender participar, que tenha microfone a funcionar. O uso e ativação de webcam é facultativo, mas preferencial, dada a desejável interação formador-formando.
Deve também assegurar uma ligação à internet estável evitando, na medida do possível, outras ligações simultâneas na mesma rede (outras videochamadas, serviços de streaming como Netflix, Youtube, gaming online, etc), sob pena de prejudicar a qualidade da sua ligação, podendo gerar cortes durante a mesma.Aconselhamos o teste ao hardware antes do início da sessão, sob pena de perder alguma parte.