Certified Chief Information Security Officer (CCISO)

O Certified Chief Information Security Officer (CCISO) é um programa de segurança cibernética líder do setor que reconhece a experiência do mundo real necessária para ter sucesso nos mais altos níveis executivos de segurança da informação. Essencialmente, o CCISO visa preencher a lacuna entre o conhecimento de gestão executivo que o CISO precisa e o conhecimento técnico que muitos aspirantes a CISO possuem.

Este curso visa instruir os formandos sobre todos os componentes necessários para cargos de nível C. Os participantes da aula analisarão uma combinação de tópicos como gestão de auditoria, governança, controles de SI, gestão de capital humano, desenvolvimento de programas estratégicos e muito mais dos cinco (5) domínios de gestão de segurança da informação identificados pelo EC-Council, todos criados por chefes estabelecidos Diretor de Segurança da Informação (CISO). Além disso, este curso também é um ótimo recurso para os interessados em fazer o exame de certificação CCISO emitido pelo EC-Council.

• Destina-se a permitir que os gestores alcancem o nível executivo superior.


• Transmitir conhecimento aos candidatos para navegar pelas responsabilidades do dia a dia de um CISO.


• Fornecendo conhecimento aprofundado nos cinco domínios vitais do CCISO.


• Fornecer conhecimento prático da aplicação dos princípios de gerenciamento de SI da perspectiva da alta administração.


• Preparando os candidatos para passar no exame CCISO em uma única tentativa.

• O programa CCISO é para executivos que buscam aprimorar suas habilidades e aprender a alinhar melhor seus programas de segurança da informação aos objetivos da organização, bem como aspirantes a CISOs. Outros programas de certificação de gestão de segurança da informação concentram-se na gestão intermediária. A CCISO se concentra em expor os gestores intermediários a conteúdo de nível executivo, bem como incentivar os CISOs existentes a melhorar continuamente seus próprios processos e programas.


• O programa EC-Council Certified Chief Information Security Officer foi desenvolvido para elevar os gerentes intermediários ao nível de Líderes Executivos e aprimorar as habilidades dos líderes InfoSec existentes. O programa CCISO foi desenvolvido por CISOs para treinar a próxima geração de líderes.


• Engenheiros de rede com especialização em segurança.


• Profissionais de TI experientes envolvidos no gerenciamento de segurança da informação.


• Aqueles que exercem funções de CISO, mas não possuem título oficial.


• Todos os profissionais que aspiram alcançar uma posição de alto nível na profissão de segurança da informação.

• Esta formação está aberta a qualquer pessoa interessada em fazer a formação CCISO.


• A formação oficial do CCISO é necessário para candidatos que não atendem ao requisito de autoestudo (acima). Depois da formação, os candidatos que desejarem fazer o Exame CCISO deverão preencher e devolver o Formulário de Elegibilidade para o Exame, provando que, além da formação, eles também têm 5 anos de experiência em gestão de SI em 3 dos 5 Domínios CCISO. Assim que a inscrição for aprovada, serão emitidas instruções para a compra de um voucher Pearson VUE.


• Os candidatos que não atenderem a esses requisitos têm a opção de fazer o exame EC-Council Information Security Manager (E|ISM) como parte do programa Associate CCISO.

Domínio 1: Governança (Política, Legal e Conformidade)

• Programa de Gestão de Segurança da Informação


• Definindo um Programa de Governança de Segurança da Informação


• Conformidade Regulatória e Legal


• Gestão de riscos

Domínio 2: Gestão dos Controlos de SI e Gestão de Auditoria

• Projetar, implantar e gerir controlos de segurança


• Entendendo os tipos e objetivos dos controlos de segurança


• Implementação de estruturas de garantia de controlo


• Entendendo o processo de gestão de auditoria

Domínio 3: Gestão e Operações do Programa de Segurança

• O papel do CISO


• Projetos de Segurança da Informação


• Integração dos requisitos de segurança em outros processos operacionais (gestão de mudanças, controle de versão, recuperação de desastres, etc.)

Domínio 4: Competências essenciais de segurança da informação

• Controlo de acesso


• Engenharia social, ataques de phishing, roubo de identidade


• Segurança física


• Recuperação de desastres e planeamento de continuidade de negócios


• Firewall, IDS/IPS e Sistemas de Defesa de Rede


• Segurança sem fio


• Vírus, cavalos de Tróia e malware e outras ameaças de códigos maliciosos


• Práticas recomendadas de codificação segura e proteção de aplicativos da Web


• Endurecimento do sistema operacional


• Tecnologias de criptografia


• Avaliação de Vulnerabilidade e Teste de Penetração


• Gestão de ameaças


• Resposta a Incidentes e Computação Forense

Domínio 5: Planeamento Estratégico, Finanças, Aquisições e Gestão de Fornecedores

• Planeamento Estratégico de Segurança


• Alinhamento com os objetivos de negócios e tolerância ao risco


• Tendências emergentes de segurança


• Principais indicadores de desempenho (KPI)


• Planeamento financeiro


• Desenvolvimento de business cases para segurança


• Analisar, prever e desenvolver um orçamento de despesas de capital


• Analisar, prever e desenvolver um orçamento de despesas operacionais


• Retorno sobre o investimento (ROI) e análise de custo-benefício


• Gestão de fornecedores


• Integrar os requisitos de segurança no acordo contratual e no processo de aquisição