M9. GESTÃO E RESPOSTA A INCIDENTES

Esta unidade foi concebida para dotar as organizações, em particular as Pequenas e Médias Empresas (PME), das competências necessárias para gerir e responder eficazmente a incidentes de cibersegurança. Abrange todo o processo de gestão de incidentes, desde a deteção inicial até à sua resolução e análise posterior. Aprofunda as metodologias de identificação, avaliação e mitigação de ciberameaças, garantindo que os participantes compreendem como se preparar, responder e recuperar de incidentes de cibersegurança. Integra ainda estratégias, boas práticas e requisitos de conformidade para promover uma abordagem abrangente à gestão de incidentes.

Objetivo
O principal objetivo da unidade é melhorar a resiliência das organizações em matéria de cibersegurança, fornecendo-lhes uma estrutura sistemática para gerir e responder a incidentes. No final desta unidade, os participantes serão capazes de implementar um programa sólido de gestão e resposta a incidentes, reduzindo assim o risco e o impacte dos incidentes de cibersegurança nas suas operações.

Resultados da aprendizagem

CONHECIMENTOS

K1. Preparar a deteção e comunicação de incidentes, avaliação e análise de incidentes.

K2. Planear e preparar a resposta a incidentes, contenção e atenuação de incidentes.

K3. Organizar a comunicação e coordenação de incidentes, a recuperação de incidentes e as lições aprendidas.

APTIDÕES

S1. Analisar incidentes, identificar causas e selecionar estratégias de resposta adequadas, utilizando fortes capacidades de resolução de problemas.

S2. Comunicar eficazmente para a gestão e resposta a incidentes.

S3. Aplicar os conhecimentos técnicos para a deteção de incidentes na gestão e resposta eficazes a incidentes.

ATITUDES

RA1. Estar preparado para identificar e fazer a triagem dos incidentes que ocorrem numa organização.

RA2. Assumir a responsabilidade pela coordenação e execução da resposta a incidentes.

RA3. Assumir a responsabilidade pela documentação e comunicação de incidentes.