NIST Cybersecurity Framework e Gestão de Risco Cibernético

A nova Lei da Cibersegurança (Lei n.º 9/26), em vigor desde 28 de setembro de 2026, exige aos operadores de infraestruturas críticas e de serviços essenciais gestão de risco, um ponto focal ou responsável pela cibersegurança, notificação de incidentes ao CERT.ao e registo no Centro Nacional de Cibersegurança. Nas instituições abrangidas pelo Aviso n.º 3/2026 do BNA, cabe a um membro da Comissão Executiva a implementação da política de cibersegurança. Esta formação usa o NIST Cybersecurity Framework 2.0 como método para definir o perfil atual e o perfil-alvo, identificar lacunas, priorizar um roteiro e organizar o reporting à gestão.

Cibersegurança, risco tecnológico, IT, auditoria e continuidade de negócio.

• Familiaridade com cibersegurança, IT ou risco tecnológico.

• Compreender a estrutura do NIST CSF 2.0 e as suas funções
• Construir os perfis atual e alvo da organização
• Avaliar a maturidade e identificar lacunas
• Priorizar um roteiro de iniciativas de cibersegurança
• Reportar o risco cibernético à gestão

1. Módulo 1NIST CSF 2.0: estrutura e função governar
2. Módulo 2Identificar e proteger
3. Módulo 3Detetar, responder e recuperar
4. Módulo 4Perfis, maturidade, roteiro e reporting

• O participante consegue avaliar a maturidade de cibersegurança da organização e propor um roteiro de melhoria priorizado.

• Template de perfil atual e alvo
• Matriz de avaliação de maturidade
• Modelo de roteiro de cibersegurança

Workshop aplicado a cenários organizacionais, casos e exercícios de avaliação.

A equipa formadora é definida para cada edição, de acordo com o programa e a instituição.

• • Os valores são indicados na proposta e acrescem de IVA.
• • A inscrição é confirmada mediante fatura e pagamento antecipado.
• • Vagas limitadas; realização sujeita a um número mínimo de participantes.
• • Desconto institucional: 2–4 participantes da mesma entidade, 10%; 5 ou mais, proposta personalizada.

Formação disponível sob proposta, de acordo com duração, formato, perfil dos participantes e grau de customização.