Formação
Ciber-higiene e gestão de risco para técnicos
As práticas que travam a maioria dos incidentes, e a evidência que a lei exige.
Objetivo
Para que serve esta formação
A maior parte dos incidentes que atingem PME não explora nada de sofisticado. Explora contas mal geridas, sistemas por atualizar, cópias de segurança que nunca foram testadas e ausência de autenticação multifator. É esse conjunto de práticas que se chama ciber-higiene, e é uma das áreas que o Decreto-Lei n.º 125/2025 nomeia expressamente nas medidas de gestão de riscos.
Esta formação vai ao fundo dessas práticas com quem as tem de manter a funcionar. E leva-as até onde a conformidade exige: para cada medida, que evidência é esperada, e onde é que ela fica registada.
O dia fecha com trabalho sobre a situação real da empresa, e não sobre um caso de estudo.
O que é tratado
- Ciber-higiene na prática, e porque é que falha
- Gestão de risco aplicada: identificar, avaliar, tratar e registar
- Identidades, acessos, resiliência, deteção e resposta
- Como isto se traduz nos controlos do QNRCS e nos três níveis
O que fica no fim
- Uma equipa capaz de manter as práticas de ciber-higiene sem depender de terceiros
- Clareza sobre que evidência recolher para cada medida, e onde a registar
- Registo de participação, que serve de evidência do controlo de formação
Perguntas frequentes
Sobre esta formação
É preciso experiência prévia em cibersegurança?
Não é preciso experiência em cibersegurança, mas é preciso à-vontade com a administração de sistemas da empresa. A formação destina-se a quem gere, ou vai gerir, contas, cópias de segurança, atualizações e acessos.
Serve para o nosso fornecedor de TI externo?
Serve, e em muitas PME é exatamente quem deve estar na sala. Na prática, é o fornecedor quem executa boa parte dos controlos, e a empresa continua a ser a responsável perante a lei. Vale a pena que ambos assistam.
A formação cobre a plataforma NIS2PME?
Cobre a parte que interessa ao objetivo, que é onde ficam registadas as evidências de cada medida. A plataforma não é o assunto da formação, é a ferramenta onde o trabalho fica documentado.
Sete horas num dia ou repartidas?
Habitualmente num dia, com intervalos. Pode ser repartida por duas meias sessões quando a equipa não consegue parar um dia inteiro, sem alteração de preço.
As outras formações
Para os outros níveis da empresa
Quer esta formação para a sua equipa?
Indique quantas pessoas são e recebe um orçamento fechado por escrito, sem compromisso.